Comment les clés API sont-elles gérées ?

Les clés API sont conservées dans un gestionnaire de secrets, des variables d'environnement ou des systèmes équivalents, séparées du code et avec un accès limité. Lorsque c'est possible, on utilise des clés différentes par environnement, des permissions minimales, une rotation et une révocation. Les journaux doivent éviter d'exposer la valeur complète des identifiants.

Cette réponse vous a-t-elle été utile ?

Parlez à l'équipe Retour à cette rubrique

Questions liées

Comment les sauvegardes sont-elles gérées pendant l'assistance ?Pendant l'assistance, les sauvegardes suivent le plan de l'infrastructure : fréquence, rétention, copies…
Comment les sauvegardes sont-elles gérées ?Le plan de sauvegarde définit ce qu'il faut enregistrer, la fréquence, la rétention, l'emplacement des…
Comment les mots de passe sont-ils protégés ?Les mots de passe ne doivent pas être conservés en clair. Pour les comptes applicatifs, on utilise des…
Comment nettoyez-vous les données en double ?Les doublons sont identifiés avec des clés fiables quand elles existent - identifiant fiscal, SKU, ID - et…