- 1. Credentials хранятся в зашифрованном виде и не показываются в интерфейсе после сохранения.
- 2. Выдавайте минимально достаточные права API и регулярно ротируйте ключи.
- 3. Не передавайте токены в открытых чатах и письмах без шифрования.
- 4. При подозрении на компрометацию отключите интеграцию и перевыпустите ключи.
Безопасность
Безопасность токенов и API-доступов
Как Sellviz хранит credentials и что должен делать пользователь.