Secrets
Plaats private credentials nooit in client-side code.
Security
API Authentication
Behandel credentials als secrets, beperk rechten en scheid server-side en publieke integraties.
Scope
Gebruik alleen de rechten die de integratie nodig heeft.
Rotation
Maak sleutelrotatie onderdeel van operationeel beheer.
Store context
Controleer dat credentials niet onbedoeld toegang tot andere winkels geven.