1. ایجاد متغیرهای محیطی
متغیرهای فقط سرور مانند SHIELD_API_URL، SHIELD_API_KEY و SHIELD_ENVIRONMENT را در هر محیط باطنی پیکربندی کنید. اسرار را با NEXT_PUBLIC_ پیشوند نکنید.
اسناد
شروع سریع
پیکربندی شیلد مخصوص محیط را بدون افشای اسرار به مرورگر تنظیم کنید.
هسته سپرپروتکل امنیتی آبی
جزئیات
جملات روشن و مرزهای صریح
2. رفتار شکست را انتخاب کنید
هنگامی که Shield در دسترس نباشد، Fail-closed عملکرد محافظت شده را مسدود می کند. Fail-open ادامه محدودی را امکانپذیر میکند و باید برای جریانهایی که خطر در دسترس بودن بیشتر از خطر سوء استفاده باشد، رزرو شود.
3. ثبت تصمیمات
شناسههای درخواست و نتایج تصمیمگیری را بدون ذخیره دادههای شخصی غیرضروری در گزارشهای برنامه کاربردی خود ثبت کنید.