Quản lý API key an toàn
API key là credential production. Hãy xem chúng như quyền truy cập vào dữ liệu, billing và độ sẵn sàng của ứng dụng.Nguyên tắc cơ bản
- Dùng key riêng cho development, staging và production.
- Không dùng chung một key cho các ứng dụng không liên quan.
- Không lưu key trong source code.
- Xoay vòng key sau incident hoặc thay đổi team.
- Xóa key không có owner.