La clave API está disponible en la cabecera, ¿es segura?

Nota: La API Secure Code Warrior® sigue una configuración estándar para sus casos de uso y funciona como se espera.

La clave de API que se pasa en el encabezado es una práctica estándar para la forma en que se utiliza esta API.

Es importante tener en cuenta lo siguiente:

• El acceso a la API está desactivado por defecto. Sólo los administradores de empresas pueden generar una nueva clave desde la sección Administración de empresas de .
• Te damos el control de la gestión de tus claves API y de su almacenamiento seguro. Las claves están cifradas y no tenemos acceso a ellas.
• La API sólo es accesible a través de HTTPS
• La API se comprueba periódicamente como parte de nuestro programa continuo de pen-testing para buscar vulnerabilidades

En general, seguimos las prácticas de diseño estándar y nos aseguramos de que existen controles adecuados para proteger la información que se recupera. Seguiremos evaluando la seguridad de la API como parte de nuestras actividades de mejora continua.