عند استخدام خدمات OpenAI، من الضروري الحفاظ على أمان كل من حسابك ومفتاح واجهة برمجة التطبيقات (API key) الخاص بك.
احمِ نفسك من تسريب مفتاح واجهة برمجة التطبيقات ومن عمليات الاستيلاء على الحساب باتباع أفضل الممارسات هذه.
حافظ على أمان حسابك
يُعد الأمان مسؤولية مشتركة، إذ تعمل OpenAI على حماية الوصول إلى الحساب، ويمكن لهذه الخطوات أن تساعد في تقليل مخاطر الاستخدام غير المصرّح به. وفي حال استُخدمت بيانات اعتماد الحساب من دون إذن.
امنع تسريب مفتاح واجهة برمجة التطبيقات (API key)
مفتاح واجهة برمجة التطبيقات هو رمز الوصول المستخدم لاستدعاء واجهة برمجة تطبيقات OpenAI.
وفي حال تسريبه، قد يتمكن مستخدمون غير مصرح لهم من الوصول إلى الواجهة عبر حسابك، مما قد يؤدي إلى فرض رسوم غير مصرح بها أو حدوث أنشطة تنتهك شروط الخدمة.
استخدم متغيّرات البيئة
قمّ بتخزين مفتاح واجهة برمجة التطبيقات (API key) الخاص بك في متغيرات البيئة داخل بيئة التطوير؛ فهذا يساعد في إبقاء المفتاح بعيداً عن كود التطبيق ويقلل من مخاطر انكشافه.
إذا كنت تستخدم GitHub Actions، فاستخدم ميزة "أسرار GitHub" (GitHub secrets) لتخزين مفتاح واجهة برمجة التطبيقات.
توخَّ الحذر عند استخدام منتجات الجهات الخارجية
توخَّ الحذر عند التعامل مع المكتبات وأطر العمل والأدوات التابعة لجهات خارجية والتي تطلب الوصول إلى مفتاح واجهة برمجة التطبيقات الخاص بك. فحتى لو بدا المنتج موثوقاً، تظل هناك مخاطر تتعلق باحتمالية انكشاف المفتاح أو إساءة استخدامه.
وقبل استخدام أي منتج تابع لجهة خارجية يتطلب مفتاح واجهة برمجة التطبيقات الخاص بك، قم بإجراء فحص دقيق للشركة والمنتج؛ تحقق من المراجعات، واقرأ سياسة الخصوصية، وابحث عن أي مخاوف أمنية قد يكون المجتمع التقني قد أثارها بخصوص هذا المنتج.
تجنّب تضمين مفتاح واجهة برمجة التطبيقات (API key) في الكود المصدري
الكود المصدري (Source Code) هو مجموعة الأوامر والتعليمات البرمجية التي يكتبها المبرمج بلغة برمجة معينة (مثل Python أو Java)، ويمكن للإنسان قراءتها وتعديلها. يتم تحويله لاحقاً بواسطة المترجم إلى لغة الآلة ليفهمها الحاسوب وينفذ البرامج.
قد يبدو تضمين مفتاح واجهة برمجة التطبيقات مباشرةً داخل التطبيق خياراً مغرياً لتجنب تشغيل خادم (server) مخصص لتطبيقات الهواتف المحمولة أو حالات الاستخدام المماثلة، إلا أن هذا الممارسة تجعل المفتاح عرضةً لسوء الاستخدام.
اجرِ مراجعات دقيقة للكود البرمجي
قبل رفع الكود إلى المستودعات العامة، احرص على مراجعته للتأكد من عدم كشف أي معلومات حساسة، مثل مفاتيح واجهة برمجة التطبيقات.
استخدم أدوات الفحص الآلي القادرة على رصد التسريبات المحتملة. كما يمكنك الاطلاع على الدليل الإرشادي الخاص بـ GitHub حول فحص الأسرار (secret scanning) لمزيد من التوجيهات.
عندما تكتشف OpenAI وجود مفتاح واجهة برمجة تطبيقات (API key) على شبكة الإنترنت العامة، أو تسربه داخل تطبيق متاح في متجر تطبيقات، يتم تعطيل المفتاح على الفور.
طبّق آلية تدوير المفاتيح.....
لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه
هذا المحتوى مقدم من صحيفة الغد الأردنية
