Jak zarządzane są klucze API?

Klucze API przechowywane są w menedżerze sekretów, zmiennych środowiskowych lub równoważnych systemach, oddzielone od kodu i z ograniczonym dostępem. Gdy to możliwe, stosuje się osobne klucze dla każdego środowiska, minimalne uprawnienia, rotację i możliwość unieważnienia. Logi nie powinny ujawniać pełnej wartości danych dostępowych.