Critique

Activer le 2FA avec une app TOTP (pas SMS)Restreindre la clé API à des IP spécifiquesDésactiver les permissions de retraitDésactiver les permissions de transfert universelNe jamais stocker les clés API en texte clairAjouter les fichiers .env à .gitignore

Important

Utiliser une adresse email séparéeChanger les clés API au moins tous les trimestresVérifier régulièrement les logs d'accès API

Souhaitable

Utiliser un sous-compte pour le trading bot

Liste de Sécurité API

Critique

Important

Souhaitable

Articles Connexes