Sécurité
Protégez l’accès au compte, les identifiants et les outils qui consomment les sorties du modèle.
Clés API
- Conservez les secrets sur le serveur, hors du contrôle de version, des bundles du navigateur et des journaux.
- Utilisez des clés et des plafonds de dépenses distincts pour chaque application.
- Renouvelez régulièrement les clés et révoquez immédiatement toute clé exposée.
- Utilisez HTTPS pour les requêtes API en production.
Accès au compte
Activez la MFA du compte et conservez les identifiants de récupération en lieu sûr. Les opérations de gestion du compte utilisent une session Web authentifiée ; les opérations d’administration nécessitent leurs propres vérifications de rôle et de MFA.
Sorties du modèle et outils
Traitez le contenu généré et les arguments d’outils comme des entrées non fiables. Validez les schémas et les autorisations avant d’exécuter une action. La passerelle n’exécute pas pour vous les outils demandés par le modèle.