Clé API
Chaîne qui identifie votre application auprès d'une API — comme un mot de passe, mais pour les programmes.
Pièges classiques : la committer dans Git (fuite immédiate), l'exposer dans le code frontend, accorder des droits trop larges. Bonnes pratiques : rotation régulière, stockage dans un gestionnaire de secrets, périmètre limité par cas d'usage, surveillance des anomalies.