Bezpieczeństwo

Klucz API umożliwia aplikacji lub integracji uwierzytelnienie dostępu do systemu. Z tego powodu należy traktować go podobnie jak hasło lub inne dane uwierzytelniające.

Ważne: Nie udostępniaj klucza API innym osobom, nie przesyłaj go w wiadomościach e-mail ani komunikatorach i nie umieszczaj w publicznych dokumentach, repozytoriach kodu lub zrzutach ekranu.

Klucze powinny być przechowywane w bezpiecznym miejscu przeznaczonym do zarządzania sekretami lub danymi uwierzytelniającymi. Dla różnych integracji warto tworzyć osobne klucze i nadawać im jednoznaczne nazwy. Ułatwia to późniejsze wyłączenie dostępu konkretnej integracji bez wpływu na pozostałe połączenia.

Jeżeli istnieje podejrzenie, że klucz został ujawniony osobie nieuprawnionej, należy go niezwłocznie dezaktywować lub usunąć i utworzyć nowy.