安全指导方针
在这个页面中,你会发现你必须遵循的安全指南,以确保你的应用程序符合我们的标准,这对它通过我们的审查过程是至关重要的。
日志记录
- 不要记录安全数据,如密钥、令牌、凭证或其他敏感信息。
数据存储
- API键不能硬编码在源代码中。相反,将它们作为环境变量提供。
- 你储存的任何机密信息都必须加密。
库
- 避免安装和使用恶意npm包或安全风险高的包。
- 你的应用程序中不能有中、高或严重的漏洞。你可以用OWASP依赖项检查.
更新 3个月前
这个页面对你有帮助吗?