Resources
Sécurité
Comment manipuler les clés SDK dans vos applications.
Last updated on
Conservez les clés serveur dans un gestionnaire de secrets. Faites la rotation, déployez la nouvelle clé, puis révoquez l’ancienne. Une clé client est publique : toute personne qui lit le bundle peut s’en servir. Elle doit être une clé CLIENT_SDK, et elle ne doit pas servir à l’évaluation côté serveur.
Ne mettez pas de secret dans une valeur de flag. evaluate-public renvoie ces valeurs au navigateur.
Signalez une vulnérabilité via Support.
Cette page vous a-t-elle été utile ?