Come vengono gestite le chiavi API?

Le chiavi API vengono conservate in secret manager, variabili d'ambiente o sistemi equivalenti, separate dal codice e con accesso limitato. Quando possibile si usano chiavi diverse per ambiente, permessi minimi, rotazione e revoca. I log devono evitare di esporre il valore completo delle credenziali.