گزارش‌های Secret Scanner در Postman به تیم‌ها کمک می‌کنند وضعیت secretهای احتمالی را در workspaceها و منابع Postman بررسی کنند. این گزارش‌ها برای دیدن وضعیت Local Secret Protection و Cloud Secret Detection کاربرد دارند.
دسترسی به گزارش
برای دیدن گزارش، از صفحه اصلی Postman وارد Reports شوید و گزارش‌های مربوط به Secret Scanner را باز کنید. این گزارش‌ها به مدیران کمک می‌کنند بدانند محافظت از secretها در چه وضعیتی است و کدام بخش‌ها نیاز به توجه دارند.
Local Secret Protection
Local Secret Protection به کاربران کمک می‌کند قبل از sync یا اشتراک‌گذاری، secretهای احتمالی را در داده‌های محلی شناسایی کنند. این بخش از گزارش نشان می‌دهد چه مقدار از فعالیت تیم تحت این محافظت قرار گرفته و آیا نیاز به آموزش یا تنظیم بیشتر وجود دارد.
Cloud Secret Detection
Cloud Secret Detection برای پیدا کردن secretهای احتمالی در داده‌هایی استفاده می‌شود که در Postman cloud ذخیره یا بررسی می‌شوند. این بخش برای تیم‌هایی مهم است که می‌خواهند ریسک انتشار ناخواسته token، API key، password یا credential را کاهش دهند.
چطور از گزارش استفاده کنیم؟
- روند شناسایی secretها را در طول زمان بررسی کنید.
- بخش‌هایی را که بیشترین هشدار دارند جدا کنید و علت را پیدا کنید.
- برای کاربران، راهنمای نگهداری امن secretها و استفاده از variables را روشن کنید.
- اگر هشدارها زیاد هستند، naming patternها، collectionها و environmentها را بازبینی کنید.
منبع آموزشی: Postman Docs، بازنویسی و ساده‌سازی‌شده برای کاربران فارسی‌زبان.