Bir API anahtarı, erişim belirteci veya entegrasyon kimlik bilgileri ifşa edilirse ne yapmalıyım?
API anahtarları, erişim belirteçleri ve entegrasyon kimlik bilgileri, harici uygulamalara veya hizmetlere erişimi yetkilendirebilir.
Bir kimlik bilgisi ifşa edilirse, yetkisiz bir kişi o kimlik bilgisinin izin verdiği işlemleri gerçekleştirebilir.
Uygun yanıt, harici sağlayıcıya ve etkilenen bağlantının kapsamına bağlıdır.
Yaygın ifşa senaryoları nelerdir?
1. Bir API anahtarı yanlışlıkla bir depoda yayımlanır.
2. Bir kimlik bilgisi bir ekran görüntüsünde yer alır.
3. Bir erişim belirteci bir mesajda paylaşılır.
4. Bir gizli bilgi güvensiz bir belgede saklanır.
5. Bir kimlik bilgisi güvensiz bir uygulamaya kopyalanır.
6. Bir entegrasyonla ilişkili bir çalışan hesabı tehlikeye girer.
Hemen ne yapmalıyım?
Adım 1: Etkilenen kimlik bilgisini ve harici hizmeti tanımlayın.
Adım 2: İfşa edilen gizli bilgiyi paylaşmayı veya kullanmayı durdurun.
Adım 3: Harici sağlayıcının kimlik bilgisini iptal etme veya döndürme prosedürünü izleyin.
Adım 4: İlgili entegrasyon yapılandırmasını desteklenen süreç aracılığıyla güncelleyin.
Adım 5: Bağlantıya bağımlı iş akışlarını gözden geçirin.
Adım 6: Harici sağlayıcının beklenmedik işlemler için mevcut etkinlik bilgilerini kontrol edin.
Adım 7: Sorumlu yöneticiyi bilgilendirin.
Adım 8: İfşa, platformu veya iş verilerini etkileyebilecekse Polyosync Destek ile iletişime geçin.
Anahtarı içeren mesajı silmeli miyim?
Mesajı silmek, daha fazla ifşayı azaltabilir, ancak gizli bilginin zaten kopyalanmadığını garanti etmez.
Kimlik bilgisi döndürme veya iptal etme genellikle daha güvenli bir yanıttır.
Eğer kimlik bilgisi bir otomasyon tarafından kullanılıyorsa ne olur?
Kimlik bilgisi iptal edildikten sonra otomasyon başarısız olabilir.
Yetkilendirilmiş bağlantıyı güncelleyin ve iş akışını normal çalışmaya döndürmeden önce doğrulayın.
İfşa edilen anahtarı Destek'e göndermeli miyim?
Hayır.
Gizli bilgiyi içermeden etkilenen sağlayıcıyı, entegrasyonu ve koşulları tanımlayın.
Bir ifşadan sonra aynı kimlik bilgisini yeniden kullanabilir miyim?
Kompromize olmuş olabileceği düşünülen bir kimlik bilgisi, kötüye kullanımın doğrulanmadığı için güvenilir olarak kabul edilmemelidir.
Sağlayıcının güvenlik kılavuzunu izleyin.
Tavsiye edilen uygulama
Gizli bilgileri koruyun, harici izin kapsamlarını en aza indirin, ifşa edilen kimlik bilgilerini döndürün ve herhangi bir kimlik bilgisiyle ilgili olaydan sonra entegrasyon bağımlılıklarını gözden geçirin.