安全指导方针

在这个页面中,你会发现你必须遵循的安全指南,以确保你的应用程序符合我们的标准,这对它通过我们的审查过程是至关重要的。

日志记录

  • 不要记录安全数据,如密钥、令牌、凭证或其他敏感信息。

数据存储

  • API键不能硬编码在源代码中。相反,将它们作为环境变量提供。
  • 你储存的任何机密信息都必须加密。

  • 避免安装和使用恶意npm包或安全风险高的包。
  • 你的应用程序中不能有中、高或严重的漏洞。你可以用OWASP依赖项检查

这个页面对你有帮助吗?