Критично

Включить 2FA через TOTP-приложение (не SMS)Ограничить API-ключ определёнными IP-адресамиОтключить разрешения на выводОтключить универсальный переводНикогда не хранить ключи в открытом текстеДобавить .env в .gitignore

Важно

Использовать отдельный email для аккаунта биржиМенять ключи минимум раз в кварталРегулярно проверять журналы доступа API

Желательно

Использовать субаккаунт для торговли

Чек-лист безопасности API

Критично

Важно

Желательно

Связанные статьи