Mantén tus tokens de acceso seguros

Mantener seguros tus tokens de acceso puede ser extremadamente importante para ayudar a proteger tus datos sensibles. A continuación hay algunos consejos útiles para ayudar a mantener seguros tus tokens de acceso.

Almacenamiento y compartición de credenciales

• Asegúrate de que tus credenciales solo se compartan de manera segura, con personas autorizadas.

• Almacena tus credenciales de forma segura en un lugar inaccesible para usuarios o aplicaciones no autorizadas.

• Cifra tus credenciales tanto en reposo y en tránsito para agregar una capa adicional de seguridad.

Rota tus credenciales

• Debes rotar tus credenciales de forma periódica restableciendo el token de acceso y actualizando tus integraciones para usar las nuevas credenciales.

Limita los ámbitos del token

• Solo concede los ámbitos necesarios para el propósito del token al crear un token de acceso. Restringir el ámbito de un token de acceso ayudará a reducir el daño potencial si el token se ve comprometido.

Restablecer o revocar tokens

• Cuando habilites un token de acceso, también debes restablecerlo y actualizar todas las integraciones para usar las credenciales del nuevo token. Esto garantizará que cualquier credencial posiblemente comprometida ya no sea válida para ese token.

• Si sospechas que un token está comprometido, restablece el token de acceso. Esto eliminará inmediatamente todo acceso a actores no autorizados. A continuación, actualiza todas tus integraciones para usar las nuevas credenciales.

• Si un token de acceso ya no es necesario, desactívalo o elimínalo. Esto tendrá efecto de inmediato.

Información de contacto

• Asegúrate de mantener actualizada la información de tu contacto técnico y del token de acceso para permitir que el personal de impact.com se comunique contigo sobre tus tokens de API si es necesario. Selecciona uno de los siguientes enlaces para actualizar tu información de contacto: Marca, Socio, o Agencia.