Clés API et webhooks
Si l'API est ouverte pour vous, créez une clé par outil et recevez les événements de commande sur une adresse https.
La clé n'est affichée qu'une seule fois : copiez-la tout de suite et rangez-la dans un gestionnaire de secrets, jamais dans un message ni dans un code public.
Une clé perdue ou exposée se révoque aussitôt, puis on en crée une nouvelle. Le secret de signature d'un webhook est lui aussi affiché une seule fois.
Dans le même sujet
Besoin d'une réponse personnelle ?
Écrivez à l'équipe. Ne donnez jamais de mot de passe ni de numéro de carte.