Etiket: guvenlik
Şu etikete sahip tüm yazılar "guvenlik".
.env dosyasını sunucuya elle kopyalamayı bırakın
scp ile elle kopyalanan .env dosyası versiyonlanmaz, sunucuyla birlikte kaybolur. Platform enjeksiyonu, .env.example ve build/runtime ayrımıyla doğru kurulum.
Shopify webhook'ta HMAC doğrulaması nasıl yapılır
X-Shopify-Hmac-Sha256 doğrulanmazsa URL'i öğrenen herkes sahte sipariş gönderir. Ham body, hash_equals ve doğrulamanın kuyruktan önce çalışması burada.