API Keys

API key mengidentifikasi akun Anda dan mengontrol apa yang bisa dilakukan setiap integrasi. Buat key terpisah untuk setiap environment dan layanan.

Praktik yang disarankan

• Batasi scope setiap key seminimal mungkin.
• Rotasi key secara berkala.
• Cabut key seketika jika dicurigai bocor.
• Simpan key di secret manager, bukan di repositori kode.