Nguyên tắc cơ bản
- Dùng key riêng cho development, staging và production.
- Không dùng chung một key cho các ứng dụng không liên quan.
- Không lưu key trong source code.
- Xoay vòng key sau incident hoặc thay đổi team.
- Xóa key không có owner.
Dành cho người mua
Quản lý API key an toàn
Thực hành quản lý API key: tách môi trường, xoay vòng, giới hạn phạm vi và review quyền production.
API key là credential production. Hãy xem chúng như quyền truy cập vào dữ liệu, billing và độ sẵn sàng của ứng dụng.