Compte et sécurité · 2026-08-28 · HippoAPI Équipe de documentation
Clés API et usage sécurisé
Une base pratique pour séparer les environnements, limiter les clés et réagir aux fuites.
Une fonction par clé
Créez des clés séparées pour le développement, la préproduction et la production, avec des noms faciles à reconnaître.
Appliquer la limite minimale utile
Utilisez les restrictions de durée, quota, modèle et IP lorsque possible. Une clé limitée réduit l’impact d’une divulgation.
Remplacer d’abord, enquêter ensuite
Si une clé a pu fuiter, désactivez-la immédiatement, remplacez-la puis inspectez les journaux. N’attendez pas une certitude pour la révoquer.