Awọn bọtini Google API kii ṣe aṣiri, ṣugbọn lẹhinna Gemini yi awọn ofin pada

Nigbati “Gbagba nipasẹ Oniru” Di Layabiliti Aabo

Fun ọdun meji ọdun, awọn olupilẹṣẹ ti n kọ lori ilolupo eda Google kọ ẹkọ arekereke ṣugbọn pataki: Awọn bọtini Google API kii ṣe aṣiri gaan. Ti o ba fi bọtini API Data YouTube sinu faili JavaScript kan, Google ko bẹru. Ti bọtini API Maps rẹ ba han ni ibi ipamọ GitHub ti gbogbo eniyan, idahun aabo jẹ pataki shrug ati olurannileti lati ṣeto awọn ihamọ agbegbe. Gbogbo awoṣe ni a kọ ni ayika arosinu pe awọn bọtini wọnyi yoo gbe ni koodu ẹgbẹ-ẹgbẹ, ti o farahan si ẹnikẹni ti o ṣii DevTools.

Imọye yẹn jẹ oye fun igba pipẹ. Bọtini API maapu kan ti o han laisi awọn ihamọ agbegbe le gbe iwe-owo iyalẹnu kan soke, ṣugbọn kii yoo ba awọn igbasilẹ alaisan jẹ tabi fa apamọ banki kan kuro. Rediosi bugbamu jẹ owo ati iṣakoso. Ohun elo irinṣẹ Google - awọn ihamọ olutọkasi, IP funfun kikojọ, awọn opin ipin - jẹ apẹrẹ lati ni ibajẹ naa ninu, kii ṣe idiwọ ifihan patapata.

Nigbana ni Gemini de, ati awọn ofin yipada. Iṣoro naa ni pe awọn miliọnu awọn idagbasoke ko ti gba akọsilẹ naa.

Awoṣe Ọpọlọ Legacy Ti o Ngba Awọn Difelopa Ni Bayi

Ìrírí Olùgbéejáde Google àtijọ́ jẹ́ ìmọ̀lára fífàyè gba. Nigbati o ba ṣẹda bọtini API JavaScript Maps kan, iwe-ipamọ naa gba ọ niyanju lati ju silẹ taara sinu HTML rẹ. Awoṣe aabo kii ṣe aṣiri - o jẹ ihamọ. Iwọ yoo tii bọtini si agbegbe rẹ, ṣeto awọn titaniji ipin, ki o tẹsiwaju. Eyi jẹ imọ-ẹrọ pragmatic: awọn ohun elo ẹgbẹ alabara nitootọ ko le tọju awọn aṣiri lati ọdọ awọn olumulo ti o pinnu, nitorinaa Google ṣe eto kan ti o jẹwọ pe otitọ.

Eyi ṣẹda iran ti awọn idagbasoke - ati pataki diẹ sii, iran ti awọn aṣa igbekalẹ - nibiti awọn bọtini Google API ti gba ẹka ọpọlọ ti o yatọ ju, sọ, bọtini aṣiri Stripe kan tabi iwe-ẹri iwọle AWS. Iwọ kii yoo lẹẹmọ bọtini aṣiri Stripe rẹ sinu ibi ipamọ gbogbo eniyan. Ṣugbọn bọtini Maps rẹ? Ti o wà Oba a iṣeto ni iye, ko kan ìkọkọ. Ọ̀pọ̀lọpọ̀ ẹgbẹ́ ló tọ́jú wọn sínú àwọn fáìlì àtúntò tí ń dojú kọ àwọn fáìlì, àwọn fáìlì README, àní nínú àwọn àyípadà àyíká ẹgbẹ́ oníbàárà tí a ṣàkọsílẹ̀ pẹ̀lúNEXT_PUBLIC_tàbí REACT_APP_láìsí èrò kejì.

Awọn oniwadi aabo ti n ṣawari GitHub fun awọn iwe-ẹri ti o han kọ ẹkọ lati tọju awọn bọtini Google API ni oriṣiriṣi paapaa. Bọtini Awọn maapu ti o jo jẹ wiwa ti o kere. Bọtini Gemini ti o jo jẹ ibaraẹnisọrọ ti o yatọ patapata.

Kini Yipada pẹlu Gemini - ati Idi ti O ṣe pataki

Google Gemini API ko tẹle iwe-iṣere atijọ. Nigbati o ba ṣe agbekalẹ bọtini API Gemini nipasẹ Google AI Studio, o n ṣẹda iwe-ẹri pẹlu profaili eewu ti o yatọ ni ipilẹ ju Awọn maapu tabi bọtini YouTube. Awọn bọtini Gemini ṣe idaniloju iraye si itọkasi awoṣe ede nla — iṣẹ kan ti o jẹ idiyele awọn orisun iṣiro gidi Google ati pe o sanwo fun ọ nipasẹ ami-ami, kii ṣe nipasẹ wiwo oju-iwe.

Diẹ sii ni itara, awọn bọtini Gemini API ko ni awọn ilana ihamọ agbegbe ti a ṣe sinu kanna ti o jẹ ki ṣiṣafihan awọn bọtini Google miiran laaye. Ko si irọrun “titiipa eyi si aaye aaye oju opo wẹẹbu mi” ti yoo ṣe idiwọ ikọlu kan ti o rii bọtini rẹ ni ibi ipamọ gbogbo eniyan lati yi ohun elo tiwọn silẹ ati jijẹ ipin rẹ — tabi opin isanwo rẹ — lati ọdọ olupin ni orilẹ-ede miiran.

Ewu naa kii ṣe owo lasan. Bọtini Gemini ti o ṣipaya le ṣee lo lati ṣe agbejade akoonu ipalara, ṣe awọn ikọlu abẹrẹ kiakia, tabi kọ awọn irinṣẹ ti o lodi si awọn ofin iṣẹ ti Google — gbogbo wọn ni owo si akọọlẹ rẹ ati pe o le wa pada si idanimọ rẹ.

Ni ọdun 2024, awọn oniwadi aabo ṣe idanimọ ẹgbẹẹgbẹrun awọn bọtini API Gemini ti o farahan lori GitHub nikan, pupọ ninu wọn ni awọn ibi ipamọ ti o ti gbalejo awọn bọtini Google API miiran tẹlẹ laisi iṣẹlẹ. Awọn olupilẹṣẹ naa kii ṣe aibikita nipasẹ awọn iṣedede itan tiwọn - wọn nlo awoṣe ọpọlọ ti Google funrararẹ ti kọ wọn lati lo. Ayika ti yipada yiyara ju awọn aṣa lọ.

Anatomi ti Ifihan Lairotẹlẹ

Lílóye bí àwọn ìfihàn wọ̀nyí ṣe ṣẹlẹ̀ ni ìgbésẹ̀ àkọ́kọ́ sí dídènà wọn. Awọn ipo ikuna jẹ iyalẹnu ni ibamu laarin awọn ẹgbẹ ti gbogbo titobi:

• Ayika oniyipada misclassification: Awọn olupilẹṣẹ ti a lo si awọn bọtini Google Maps ìpele awọn bọtini Gemini pẹlu NEXT_PUBLIC_ tabi VITE_, ti n ṣipaya wọn lẹsẹkẹsẹ ni koodu ẹgbẹ-ẹgbẹ alabara.
• Ibati itan ibi ipamọ: A ṣe afikun bọtini kan si faili atunto kan, ti ṣe adehun, lẹhinna yọkuro — ṣugbọn itan git naa wa ni wiwa titilai. Awọn ikọlu lo awọn irinṣẹ bii truffleHog ati gitleaks ni pataki si mi itan-akọọlẹ yii.
• Akọsilẹ ati jijo afọwọkọ: Awọn onimọ-jinlẹ data ti n ṣe adaṣe awọn iṣọpọ Gemini ninu awọn iwe afọwọkọ Jupyter Titari awọn iwe ajako wọnyẹn si GitHub pẹlu awọn bọtini ti a fi sinu awọn abajade sẹẹli.
• CI/CD aiṣedeede: Awọn bọtini ti a fipamọ bi awọn aṣiri ibi ipamọ jẹ airotẹlẹ ni airotẹlẹ ni awọn iwe kikọ ti o han ni gbangba lori Awọn iṣe GitHub tabi awọn iru ẹrọ ti o jọra.
• Srawl iṣẹ ẹni-kẹta: Awọn olupilẹṣẹ lẹẹmọ awọn bọtini sinu dashboards atupale, awọn irinṣẹ ko si koodu, tabi awọn iru ẹrọ iṣọpọ laisi atunwo awọn ipo aabo awọn iru ẹrọ wọnyẹn.
• Awọn ikanni ibaraẹnisọrọ ẹgbẹ: Awọn bọtini ti a pin lori Slack, Discord, tabi imeeli pari ni awọn itan-akọọlẹ ifiranṣẹ ti o ṣee ṣe ti o kọja iṣeto iyipo.

Okun ti o wọpọ kii ṣe aibikita - ọrọ-ọrọ ni iṣubu. Awọn ihuwasi ti o jẹ ailewu ni aaye kan (Idagbasoke Awọn maapu Google) lewu ni omiran (idagbasoke Gemini), ati ibajọra wiwo ti awọn iwe-ẹri jẹ ki iyatọ rọrun lati padanu.

Ṣiṣe Aṣa Iṣakoso Awọn Aṣiri Ti Awọn Irẹjẹ

Ipo Gemini jẹ iṣẹ ipaniyan ti o wulo fun nkan ti ọpọlọpọ awọn ẹgbẹ idagbasoke ti n da duro: ṣiṣe awọn amayederun iṣakoso awọn asiri gangan dipo awọn isunmọ ad-hoc. Fun awọn ẹgbẹ kekere, eyi le ni rilara bi iṣẹ-ṣiṣe iṣẹ-ṣiṣe, ṣugbọn idiyele ti ifihan ijẹrisi - jegudujera ìdíyelé, idadoro akọọlẹ, awọn iwifunni irufin data - tobi ju igbiyanju ti ṣiṣe ẹtọ yii lọ.

Ìṣàkóso àwọn ìkọ̀kọ̀ òde òní ń tẹ̀lé ọ̀nà ìpele kan. Ni ipele amayederun, awọn irinṣẹ bii HashiCorp Vault, Oluṣakoso Aṣiri AWS, tabi Oluṣakoso Aṣiri Google pese aarin, ibi ipamọ ijẹrisi išidii pẹlu awọn agbara iyipo adaṣe. Iwọnyi kii ṣe fun awọn ile-iṣẹ nla nikan - awọn iṣẹ bii Doppler ati Infisical mu awọn ilana kanna wa si awọn ẹgbẹ ti awọn olupilẹṣẹ meji tabi mẹta ni awọn aaye idiyele wiwọle.

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Ni ipele koodu, ibawi rọrun: awọn iwe-ẹri ko kan koodu orisun. Iduro kikun. Kii ṣe ni awọn laini asọye, kii ṣe ni awọn faili apẹẹrẹ, kii ṣe ni awọn imuduro idanwo pẹlu awọn iye iwo-ake ti o jade lati jẹ gidi. Ṣaju-ṣe awọn irinṣẹ ṣiṣiṣẹ bii ṣewadii-asiritabi gitleaksmu awọn irufin ṣaaju ki wọn de awọn ibi ipamọ latọna jijin. Awọn kio wọnyi gba iṣẹju diẹ lati tunto ati awọn ọdun kuro ni aibalẹ esi iṣẹlẹ rẹ.

Fun awọn ẹgbẹ ti n ṣiṣẹ awọn akopọ iṣẹ ṣiṣe eka - ṣiṣakoso ohun gbogbo lati awọn ṣiṣan iṣẹ CRM si awọn iṣọpọ isanwo si awọn ọna ṣiṣe fowo si alabara - iṣakoso ijẹrisi aarin di paapaa pataki diẹ sii. Awọn iru ẹrọ biiMewayz, eyiti o ṣe iṣọkan awọn modulu iṣowo 207 labẹ agboorun iṣiṣẹ kan, ni a kọ pẹlu ipilẹ yii ni ipilẹ wọn: awọn iwe-ẹri ati awọn iṣọpọ API ni iṣakoso ni ipele ipele, ko tuka kaakiri awọn modulu kọọkan tabi awọn agbegbe awọn olupilẹṣẹ kọọkan. Nigbati bọtini kan ba nilo lati yiyi, o ṣẹlẹ lẹẹkan, ni aaye kan, kii ṣe kọja awọn aaye isọpọ mẹtadinlogun ti o yatọ.

Ikọlu Ikọlu Isanwo: Awoṣe Irokeke Awọn Difelopa Alaiyeye

Awọn ijiroro aabo nigbagbogbo dojukọ awọn irufin data ati iraye si laigba aṣẹ. Iṣoro ifihan Gemini ṣe afikun awoṣe irokeke kẹta ti o yẹ akiyesi dogba: jegudujera ìdíyelé ni iwọn.

Itọka awoṣe ede nla jẹ gbowolori. Awọn ami ilana GPT-4 ati Gemini Ultra ni awọn ida kan ti ọgọrun kọọkan, ṣugbọn ni iwọn - awọn ẹgbẹẹgbẹrun awọn ibeere, awọn miliọnu awọn ami - awọn ida naa ṣafikun si ẹgbẹẹgbẹrun dọla ni iyara pupọ. Awọn ikọlu ti o ṣe awari awọn bọtini AI API ti o han ko ṣe dandan fẹ data rẹ. Wọn fẹ iṣiro ọfẹ. Wọn yoo lo awọn iwe-ẹri rẹ lati ṣiṣẹ awọn iṣẹ AI tiwọn, ta agbara inira, tabi wahala-ṣe idanwo awọn ohun elo wọn - ni gbogbo igba ti owo naa n lọ si ọdọ rẹ.

Olùgbéejáde kan ti ṣe akọsilẹ titaji si iwe-owo $23,000 lati bọtini Gemini ti o farahan ni ibi ipamọ ti gbogbo eniyan fun o kere ju wakati mẹfa. Olukọni naa ti ṣe adaṣe adaṣe lẹsẹkẹsẹ, ṣiṣe awọn iṣẹ ṣiṣe iran-giga nigbagbogbo titi ti wiwa ẹtan Google ti mu. Olùgbéejáde nígbẹ̀yìn-gbẹ́yín àwọn ẹ̀sùn yí padà lẹ́yìn ìlànà àríyànjiyàn gígùn kan, ṣùgbọ́n àpamọ́ náà ti dáwọ́ dúró lákòókò yẹn, ní fífi àwọn iṣẹ́ ìmújáde sílẹ̀ pẹ̀lú rẹ̀.

Eyi ni idi ti awọn titaniji ìdíyelé ati awọn opin ipin kii ṣe aropo fun iṣakoso awọn aṣiri to tọ — wọn jẹ laini aabo ti o kẹhin ti o nireti pe iwọ ko nilo. Ṣiṣeto awọn opin inawo inawo oṣooṣu lile lori awọn akọọlẹ AI API jẹ awọn ipin tabili ni bayi, ṣugbọn aabo gidi ni idaniloju pe awọn iwe-ẹri yẹn ko jo ni aye akọkọ.

Awọn Igbesẹ Wulo fun Awọn ẹgbẹ Ṣiṣe Iyipada

Ti ẹgbẹ rẹ ba ti n kọ awọn iṣọpọ Google API labẹ awoṣe opolo atijọ ati pe o n ṣafikun Gemini si akopọ, eyi ni atokọ ayẹwo atunṣe gidi kan:

1. Ṣayẹwo awọn ibi ipamọ ti o wa tẹlẹ lẹsẹkẹsẹ. ṢiṣetruffleHogtabigitleaks lodi si itan git rẹ ni kikun, kii ṣe HEAD lọwọlọwọ nikan. Fojusi ni pataki si ibi ipamọ eyikeyi ti o ti ni lilo bọtini Google API ni iṣaaju.
2. Yipo gbogbo awọn bọtini ti a fi han. Ti bọtini Gemini kan ba ti farahan ninu ifaramọ kan, ro pe o ti gbogun. Fagilee ki o ṣe ipilẹṣẹ tuntun kan. Maṣe gbiyanju lati ṣe ayẹwo boya ẹnikan “gangan” ri i.
3. Ṣiṣe iṣayẹwo iṣaju iṣaju. Fi awọn ìkọ wiwa aṣiri sori ẹrọ gbogbo awọn oluṣe idagbasoke ati ni awọn opo gigun ti CI/CD gẹgẹbi ẹnu-ọna ti kii ṣe nipasẹ.
4. Ṣe agbekalẹ akojo oja bọtini kan. Mọ awọn iṣẹ wo ni awọn iwe-ẹri wo, tani wọn, nigba ti wọn yiyi kẹhin, ati ibi ti wọn ti lo. Iwe kaunti jẹ aaye ibẹrẹ ti o dara; oluṣakoso asiri ni nlo.
5. Ṣeto awọn itaniji ìdíyelé ati awọn opin lile. Lori gbogbo akọọlẹ AI API, tunto awọn titaniji ni 50% ati 80% ti inawo oṣooṣu ti o nireti, ki o ṣeto awọn opin lile ti yoo ṣe idiwọ awọn iṣẹlẹ isanwo ajalu.
6. Ṣakọsilẹ awoṣe opolo tuntun ni gbangba. Ṣe imudojuiwọn awọn ohun elo ti ẹgbẹ rẹ lori wiwọ ati iwe afọwọkọ imọ-ẹrọ lati sọ ni gbangba pe awọn bọtini API Gemini jẹ awọn iwe eri ifamọ giga ti o nilo itọju kanna gẹgẹbi awọn aṣiri ero isanwo.

Ẹkọ ti o gbooro fun Awọn iṣowo Igbẹkẹle Platform

Ipo Gemini ṣe apejuwe apẹẹrẹ kan ti o kan eyikeyi iṣowo ti o jinlẹ pẹlu awọn iru ẹrọ ẹni-kẹta: awọn iru ẹrọ ti dagbasoke, ati awọn ibeere iduro aabo wa pẹlu wọn, ṣugbọn awọn ihuwasi igbekalẹ ti awọn ẹgbẹ ti nlo awọn iru ẹrọ wọnyẹn nigbagbogbo ko tọju iyara. Ohun ti o jẹ ailewu lana jẹ ewu loni, ati pe aafo laarin awọn ipinlẹ mejeeji ni ibi ti awọn irufin ti ṣẹlẹ.

Eyi jẹ pataki ni pataki fun awọn iṣowo ti nṣiṣẹ awọn akopọ iṣẹ ṣiṣe eka. Ile-iṣẹ kan ti o nlo awọn ẹya AI-agbara kọja iṣẹ alabara, awọn atupale, iran akoonu, ati awọn iṣeduro ọja le ni awọn iṣọpọ Gemini ni awọn oriṣiriṣi oriṣiriṣi mejila - ọkọọkan ni aaye ifihan ti o pọju ti awọn iwe-ẹri ba ni itọju ni aisedede. Ojutu ni ko kan dara olukuluku Olùgbéejáde isesi; ayaworan ni. Wiwọle ijẹrisi nilo lati wa ni aarin, ṣe ayẹwo, ati iṣakoso ni ipele pẹpẹ.

Awọn ọna ṣiṣe iṣowo ode oni jẹ apẹrẹ pupọ pẹlu eyi ni lokan. NigbatiMewayzṣepọ awọn agbara AI ni gbogbo ibi-iyẹwu rẹ - lati awọn iṣan-iṣẹ CRM ti o ni oye si awọn atupale adaṣe ni ilolupo ilolupo 207-module rẹ - iṣakoso ijẹrisi ni a mu ni ipele amayederun, kii ṣe Layer ohun elo. Olukuluku module Difelopa ko ba mu aise API bọtini; wọn wọle si awọn agbara nipasẹ awọn fẹlẹfẹlẹ abstraction ti o fi ipa mu awọn eto imulo yiyipo, iraye si iṣayẹwo, ati opin rediosi bugbamu ti nkan kan ba jẹ aṣiṣe. Eyi ni faaji ti akoko Gemini n beere: kii ṣe awọn isesi to dara nikan, ṣugbọn awọn eto to dara julọ ti o jẹ ki isesi ti o tọ jẹ aṣayan nikan ti o wa.

Google ko ṣe aṣiṣe ni kikọ awoṣe bọtini API igbanilaaye fun Awọn maapu ati YouTube. Awoṣe yẹn yẹ fun awọn iṣẹ yẹn. Ṣugbọn bi awọn agbara ati awọn profaili idiyele ti awọn API ṣe dagbasoke ni iyalẹnu - ati bi AI API ṣe aṣoju boya aaye inflection ti o didasilẹ ni itankalẹ yẹn - gbogbo ile-iṣẹ nilo lati tun awọn aipe rẹ ṣe. Awọn olupilẹṣẹ ti o ṣe rere ni agbegbe yii kii yoo jẹ awọn ti o kọ ẹkọ awọn ofin atijọ dara julọ, ṣugbọn awọn ti o mọ nigbati awọn ofin ba ti yipada ni ipilẹṣẹ.

Awọn ibeere Nigbagbogbo

Kini idi ti awọn bọtini Google API ni itan jẹ ailewu lati fi han ni gbangba?

Google ṣe apẹrẹ ọpọlọpọ awọn API rẹ - Awọn maapu, YouTube, Awọn aaye - fun lilo ẹgbẹ-ibaraẹnisọrọ, itumo awọn bọtini ni imomose ni ifibọ sinu koodu iwaju-ipari ti o han fun ẹnikẹni. Awoṣe aabo gbarale awọn ihamọ lilo bii awọn atokọ aaye agbegbe ati awọn sọwedowo olutọka kuku ju aṣiri bọtini. Fun awọn ọdun, bọtini ti a fi han ni a ka si ọrọ atunto, kii ṣe ailagbara pataki ti o nilo yiyi lẹsẹkẹsẹ.

Kini yipada nigbati Google ṣe agbekalẹ awọn bọtini API Gemini?

Ko dabi awọn API Google ti o jẹjumọ, awọn bọtini API Gemini ṣiṣẹ diẹ sii bii awọn aṣiri ibilẹ — ṣiṣafihan ọkan le ja si awọn idiyele laigba aṣẹ si akọọlẹ ìdíyelé rẹ, ilokulo awoṣe, tabi opin ipin pẹlu ko si ihamọ agbegbe ti a ṣe sinu lati fipamọ ọ. Iyipada naa tumọ si pe awọn olupilẹṣẹ gbọdọ tọju awọn bọtini Gemini ni bayi pẹlu ibawi kanna gẹgẹbi awọn iwe-ẹri AWS tabi awọn bọtini aṣiri Stripe, titoju wọn ni ẹgbẹ olupin ati rara ni koodu ti nkọju si alabara.

Bawo ni awọn olupilẹṣẹ ṣe yẹ ṣakoso awọn bọtini API ni aabo fun awọn iṣẹ AI loni?

Iṣe ti o dara julọ ni lati tọju gbogbo awọn bọtini AI API bi awọn oniyipada ayika lori olupin, rara ninu awọn faili iṣakoso ti ikede tabi awọn idii alabara. Lo oluṣakoso awọn aṣiri, yi awọn bọtini pada nigbagbogbo, ati ṣeto awọn opin inawo ni ipele olupese. Awọn iru ẹrọ bii Mewayz — OS iṣowo-module 207 kan ni $19/mo wa ni app.mewayz.com — mu iṣakoso ijẹrisi API laarin awọn amayederun wọn nitorinaa awọn ẹgbẹ ko ni fi ọwọ ṣe awọn bọtini juggling kọja awọn iṣẹ.

Kini o yẹ MO ṣe ti MO ba ti ṣafihan lairotẹlẹ bọtini API Gemini kan?

Fagilee bọtini ikọlu lẹsẹkẹsẹ nipasẹ Google Cloud Console ki o ṣe agbejade rirọpo ṣaaju ṣiṣe ohunkohun miiran. Ṣayẹwo dasibodu ìdíyelé rẹ fun awọn iwọn lilo lairotẹlẹ ti o le fihan pe bọtini ti kojọpọ. Lẹhinna ṣe atunyẹwo koodu koodu rẹ, awọn oniyipada ayika CI/CD, ati awọn ibi ipamọ gbogbo eniyan fun awọn iwe-ẹri miiran ti jo. Ṣe itọju iṣẹlẹ naa bi o ṣe le ṣe eyikeyi iwe-ẹri isanwo ti o han - ro pe o ti rii ati ṣe ni ibamu.