Authentication
Accesos separados por alcance.
Las credenciales de producción, permisos y rotación deben definirse con el servicio correspondiente. Esta documentación no proporciona secretos de producción.
Privilegio mínimo
Separar lectura y escritura, asignar permisos necesarios y retirar accesos sin uso. Guardar secretos en un gestor dedicado del servidor.
Revocación y auditoría
Definir quién crea y revoca claves y registrar cambios sin guardar el secreto. Los ejemplos de sandbox no crean permisos de producción.