露出した API キーをローテーションする方法

ステップ・バイ・ステップ

1. 1

   まず新しいキーを生成する

   古いキーを失効させる前に、プロバイダーのダッシュボードで置き換えキーを作成してください。クリーンに切り替えられます。

2. 2

   新しいキーをサーバー側の環境変数にデプロイする

   サーバーの環境変数の中だけに保存してください。クライアントコードやリポジトリには絶対に入れないでください。

3. 3

   古いキーを失効させる

   トラフィックが新しいキーに切り替わったら、漏洩した古いキーを直ちに失効させてください。

4. 4

   悪用を確認し、git 履歴を消去する

   プロバイダーのログで不正利用がないか確認し、git 履歴からキーを削除してください。