API
API-Authentifizierung
Eingeschränkte API-Schlüssel und serverseitige Zugangsdaten sicher verwenden.
Schlüssel
Lege für jede Anwendung und Umgebung eigene Schlüssel an. Gib jedem Schlüssel nur die Berechtigungen, die er braucht.
Geheimnisse nie preisgeben
Browser- und Erweiterungs-Clients sollten die Kontoauthentifizierung oder einen serverseitigen Austausch nutzen; dauerhafte API-Geheimnisse dürfen nie in öffentlichem JavaScript ausgeliefert werden.