Customer.io セキュリティ基礎

概要

認証情報管理、PII処理、アクセス制御を含むCustomer.io統合のセキュリティベストプラクティスを実装します。

前提条件

• 管理者アクセス権付きのCustomer.ioアカウント
• データ分類の理解
• 環境変数管理

手順

ステップ1: セキュアな認証情報管理

// lib/secrets.ts
import { SecretManagerServiceClient } from '@google-cloud/secret-manager';

// Use a secrets manager instead of env vars for production
async function getCustomerIOCredentials(): Promise<{
  siteId: string;
  apiKey: string;
}> {
  // Option 1: Google Cloud Secret Manager
  const client = new SecretManagerServiceClient();
  const [siteIdVersion] = await client.accessSecretVersion({
    

...