API anahtarı
Uygulamanızı bir API'ye tanıtan dizge — parola gibi, ama programlar için.
Klasik tuzaklar: Git'e commit etmek (anında sızıntı), ön yüz kodunda açıkta bırakmak, fazla geniş yetki vermek. En iyi uygulama: düzenli döndürmek, bir gizli anahtar yöneticisinde saklamak, her kullanım için ayrı kapsam tanımlamak ve anormallikleri izlemek.