Criar e proteger chaves de API

Crie uma chave separada para cada aplicação ou ambiente e atribua apenas os âmbitos necessários. Nunca coloque uma chave em código executado no navegador, repositórios públicos, pedidos de apoio ou registos do cliente. Guarde-a num gestor de segredos e disponibilize-a através de uma variável de ambiente. Substitua a chave quando um membro sair da equipa, existir uma possível exposição ou mudar o responsável pela integração. Revogue imediatamente as chaves que já não sejam necessárias. A lista mostra o estado e a última utilização, mas não volta a apresentar o segredo. Utilize a chave sandbox para avaliação, quando disponível, e reserve as chaves de produção para cargas de trabalho aprovadas.