Créer et protéger vos clés API

Créez une clé distincte pour chaque application ou environnement et accordez uniquement les autorisations nécessaires. Ne placez jamais une clé dans du code exécuté dans le navigateur, un dépôt public, un ticket ou un journal côté client. Conservez-la dans un coffre de secrets et transmettez-la par variable d’environnement. Renouvelez une clé lorsqu’un membre quitte l’équipe, qu’une exposition est possible ou qu’une intégration change de responsable. Révoquez immédiatement toute clé devenue inutile. La liste affiche l’état et la dernière utilisation, mais pas le secret existant. Utilisez la clé sandbox pour l’évaluation lorsqu’elle est disponible et réservez les clés de production aux usages approuvés.