Authentication
Des accès distincts pour chaque périmètre.
Les identifiants de production, scopes et règles de rotation doivent être définis avec le service concerné. Aucun secret de production n’est fourni dans cette documentation.
Accès de moindre privilège
Séparer lecture et écriture, attribuer les droits par besoin et retirer les accès devenus inutiles. Conserver les secrets dans un gestionnaire dédié côté serveur.
Révocation et audit
Définir qui peut créer et révoquer les clés, puis journaliser les changements sans enregistrer le secret lui-même. Les exemples de sandbox ne créent pas de droits de production.