Crítico

Activar 2FA con app TOTP (no SMS)Restringir clave API a IPs específicasDesactivar permisos de retiro en la clave APIDesactivar permisos de transferencia universalNunca guardar claves API en texto planoAgregar archivos .env a .gitignore

Importante

Usar email separado para tu cuenta de exchangeRotar claves API al menos trimestralmenteRevisar logs de acceso API regularmente

Lista de Seguridad API

Crítico

Importante

Recomendado

Lista de Seguridad API

Crítico

Importante

Recomendado

Artículos Relacionados