Kritikal

I-enable ang 2FA gamit ang TOTP authenticator app (hindi SMS)I-restrict ang API key sa specific na IP addressesI-disable ang withdrawal permissions sa API keyI-disable ang universal transfer permissionsHuwag kailanman mag-store ng API keys sa plaintext filesIdagdag ang .env files sa .gitignore

Mahalaga

Gumamit ng hiwalay na email address para sa exchange account moI-rotate ang API keys kahit quarterRegular na i-review ang API access logs

Magandang Magkaroon

Gumamit ng subaccount para sa bot trading

Checklist sa API Security

Kritikal

Mahalaga

Magandang Magkaroon

Mga Kaugnay na Artikulo