API Key
The secret credential that authenticates and bills your API calls — and must never reach a browser.
Uma chave de API identifica sua conta perante o provedor. Quem estiver com ela pode gastar seu orçamento e ver seu uso, então chaves ficam em um servidor ou em um gerenciador de segredos, nunca no código de front-end nem em um repositório público. Rotacione as chaves e limite o escopo delas sempre que o provedor permitir.
Na prática: Uma chave commitada em um repositório público é encontrada e usada em questão de minutos.