Chave de API
String que identifica sua aplicação perante uma API — como uma senha, só que para programas.
Armadilhas clássicas: commitar no Git (vazamento imediato), expor no código do frontend, conceder permissões amplas demais. Boas práticas: rotacionar com regularidade, guardar num secret manager, restringir o escopo por caso de uso, monitorar anomalias.