¿Cómo se gestionan las claves API?

Las claves API se guardan en un gestor de secretos, variables de entorno o sistemas equivalentes, separadas del código y con acceso limitado. Cuando es posible se usan claves distintas por entorno, permisos mínimos, rotación y revocación. Los registros (logs) deben evitar exponer el valor completo de las credenciales.