إنشاء مفاتيح API وحمايتها

أنشئ مفتاحاً منفصلاً لكل تطبيق وبيئة وامنحه الصلاحيات اللازمة فقط. لا تضع المفتاح في كود المتصفح أو مستودع عام أو تذكرة دعم أو سجل لدى العميل. احفظه في مدير أسرار ومرّره إلى التطبيق عبر متغير بيئة. استبدل المفتاح إذا غادر أحد أعضاء الفريق أو احتُمل انكشافه أو تغير المسؤول عن التكامل. ألغِ المفاتيح غير اللازمة فوراً. تعرض قائمة المفاتيح حالتها ووقت آخر استخدام لها، لكنها لا تعرض السر مرة أخرى. استخدم مفتاح البيئة التجريبية للتقييم عند توفره، واقصر مفاتيح الإنتاج على أعباء العمل المعتمدة.