Clé API exposée sur un site web

Définition (clé API exposée) : une clé API exposée est un identifiant d’accès à un service (paiement, email, cartographie, IA, stockage) visible dans le code public d’un site, dans un dépôt de code ou dans un fichier accessible.

Une clé exposée peut être utilisée par n’importe qui : facturation à vos frais, envoi de spam, accès à vos données. Des robots scannent en permanence le web à leur recherche.

• Ne jamais placer une clé secrète dans le code côté navigateur.
• Restreindre chaque clé à son usage et à vos domaines.
• Révoquer et remplacer immédiatement une clé exposée.

Pour aller plus loin : consultez nos articles sur la sécurité web et l’audit de sécurité, et découvrez notre offre de protection de site web.

Nos conseils à propos de les clés API exposées :