Crear y proteger claves de API

Cree una clave distinta para cada aplicación o entorno y conceda solo los permisos necesarios. No coloque una clave en código del navegador, repositorios públicos, tickets ni registros del cliente. Guárdela en un gestor de secretos y pásela mediante una variable de entorno. Rote una clave cuando un miembro abandone el equipo, exista una posible exposición o cambie el responsable de una integración. Revoque de inmediato las claves que ya no necesite. La lista muestra el estado y el último uso, pero nunca vuelve a mostrar el secreto. Use la clave sandbox para evaluar el servicio cuando esté disponible y reserve las claves de producción para cargas aprobadas.