Apollo セキュリティの基礎

概要

APIキー管理、データ保護、アクセス制御を含む Apollo.io API インテグレーションのセキュリティベストプラクティスを実装します。

APIキーセキュリティ

キーをハードコーディングしない

// BAD - Never do this
const apiKey = 'sk_live_abc123...';

// GOOD - Use environment variables
const apiKey = process.env.APOLLO_API_KEY;

// BETTER - Validate on startup
if (!process.env.APOLLO_API_KEY) {
  throw new Error('APOLLO_API_KEY environment variable is required');
}

安全な保存

# .env file (never commit!)
APOLLO_API_KEY=your-api-key-here

# .gitignore (always include!)
.env
.env.local
.env.*.local
*.key

キーローテーション

...