Werkzeuge: API-Schlüssel bleiben auf dem Server
Gespeicherte API-Schlüssel eigener Werkzeuge verlassen den Server nicht mehr, auch nicht verschlüsselt. Werkzeuge und Werkzeug-Vorlagen sehen und bearbeiten nur Admins der Firma. Kann ein Schlüssel nicht verschlüsselt werden, wird nichts gespeichert.
- Nur der Status Die Oberfläche erfährt nur, ob ein Schlüssel gespeichert ist. Ersetzen und Entfernen funktionieren ohne den Wert zu kennen.
- Nie im Klartext Schlägt die Verschlüsselung fehl, bricht das Speichern mit einer Meldung ab. Ältere unverschlüsselte Einträge werden bei der nächsten Neuverschlüsselung verschlüsselt.
- Saubere Protokolle Werkzeugaufrufe protokollieren die Zieladresse ohne Abfrageparameter.