API Key
The secret credential that authenticates and bills your API calls — and must never reach a browser.
Una chiave API identifica il tuo account presso il fornitore. Chiunque la possieda può spendere il tuo budget e leggere i tuoi consumi, quindi le chiavi vanno tenute su un server o in un gestore di segreti, mai nel codice front-end o in un repository pubblico. Ruotale e limitane l’ambito ovunque il fornitore lo consenta.
In pratica: Una chiave committata in un repo pubblico viene trovata e usata nel giro di pochi minuti.