Мой API-ключ утёк. Что делать?
Сразу отзовите его или выполните ротацию, проверьте журнал запросов и создайте новый ограниченный ключ.
Действуйте сразу: отзовите ключ в Аккаунт > Разработчикам или выполните ротацию с переходным периодом 0 часов. Отзыв срабатывает мгновенно и не требует пароля. Затем проверьте журнал запросов ключа и Кошелёк на незнакомую активность и создайте новый ключ со списком разрешённых IP и дневным лимитом расходов. Храните ключи только на серверах, никогда в приложениях или на веб-страницах. См. API-ключи и безопасность.
Эта статья была полезной?
Спасибо! Рады, что помогло.