API-ключ
Строка, идентифицирующая ваше приложение перед API: как пароль, только для программ.
Классические ловушки: закоммитить в Git (мгновенная утечка), выставить в клиентском коде, выдать слишком широкие права. Рекомендации: регулярно менять, хранить в менеджере секретов, ограничивать область действия под каждый сценарий, следить за аномалиями.