APIキー

典型的な落とし穴は、Git へのコミット(即座に漏洩)、フロントエンドのコードでの露出、広すぎる権限の付与。ベストプラクティスは、定期的なローテーション、シークレットマネージャーでの保管、用途ごとのスコープ分け、異常の監視である。