Skip to main content

Armazenamento Seguro de Segredos

O armazenamento correto de segredos (senhas, tokens, chaves de API) é fundamental para a segurança da sua integração com a API Joviplanet.

Boas práticas​

  • Nunca armazene segredos diretamente no código-fonte ou em repositórios versionados.
  • Utilize variáveis de ambiente para manter as credenciais fora do código.
  • Considere serviços especializados (ex: AWS Secrets Manager, Azure Key Vault, Google Secret Manager) para guardar informações sensíveis.
  • Proteja arquivos de configuração e restrinja o acesso apenas a quem realmente precisa.

O que fazer se um segredo for exposto​

  • Gere um novo segredo imediatamente e substitua o antigo.
  • Remova o segredo exposto do histórico do repositório (consulte a documentação do GitHub para remoção segura de commits).
  • Revise permissões e acesse logs para identificar possíveis acessos indevidos.

Adotar essas práticas reduz drasticamente o risco de vazamento de informações sensíveis!