Создание и защита API-ключей

Создавайте отдельный ключ для каждого приложения и окружения и выдавайте только необходимые полномочия. Не помещайте ключи в код браузера, открытые репозитории, тикеты или клиентские журналы. Храните ключ в менеджере секретов и передавайте его через переменную окружения. Замените ключ, если сотрудник покинул команду, возможна утечка или изменился ответственный за интеграцию. Неиспользуемый ключ сразу отзовите. В списке отображаются состояние и время последнего использования, но сам секрет повторно не показывается. Для оценки используйте sandbox-ключ, если он доступен, а production-ключи оставляйте для утверждённых рабочих нагрузок.