API कुंजी बनाना और सुरक्षित रखना

हर एप्लिकेशन और परिवेश के लिए अलग कुंजी बनाएँ और उसे केवल आवश्यक अनुमतियाँ दें। कुंजी को ब्राउज़र कोड, सार्वजनिक कोड-रिपॉज़िटरी, सहायता अनुरोध या उपयोगकर्ता के डिवाइस पर बनने वाले लॉग में कभी न रखें। उसे गोपनीय जानकारी के लिए बने सुरक्षित प्रबंधक में रखें और परिवेश चर के माध्यम से एप्लिकेशन तक पहुँचाएँ। टीम का कोई सदस्य जाने, कुंजी उजागर होने की आशंका हो या एकीकरण की ज़िम्मेदारी बदले, तो कुंजी बदलें। जिसकी ज़रूरत न हो, उसे तुरंत रद्द करें। कुंजियों की सूची में उनकी स्थिति और हाल की उपयोग-तिथि दिखती है; पुरानी कुंजी का गोपनीय मान फिर से नहीं दिखाया जाता। जहाँ उपलब्ध हो, जाँच के लिए परीक्षण कुंजी इस्तेमाल करें। वास्तविक सेवा की कुंजियों का उपयोग केवल स्वीकृत कामों के लिए करें।