API-Schlüssel erstellen und schützen

Erstellen Sie für jede Anwendung und jede Umgebung einen eigenen Schlüssel und vergeben Sie nur die erforderlichen Berechtigungen. Ein Schlüssel gehört niemals in Browser-Code, öffentliche Repositories, Support-Tickets oder clientseitige Protokolle. Speichern Sie ihn in einem Geheimnis-Manager und stellen Sie ihn über eine Umgebungsvariable bereit. Erneuern Sie einen Schlüssel, wenn ein Teammitglied ausscheidet, eine Offenlegung möglich ist oder die Zuständigkeit für eine Integration wechselt. Sperren Sie nicht mehr benötigte Schlüssel sofort. Die Liste zeigt Status und letzte Nutzung, aber das bestehende Geheimnis wird nicht erneut angezeigt. Verwenden Sie für Tests den Sandbox-Schlüssel, sofern verfügbar, und Produktionsschlüssel ausschließlich für freigegebene Anwendungen.