Mantenha Seus Tokens de Acesso Seguros

Manter seus tokens de acesso seguros pode ser extremamente importante para ajudar a proteger seus dados sensíveis. Abaixo estão algumas dicas úteis para ajudar a manter seus tokens de acesso seguros.

Armazenamento e compartilhamento de credenciais

• Garanta que suas credenciais sejam compartilhadas apenas de forma segura, com pessoas autorizadas.

• Armazene suas credenciais de forma segura em um local inacessível a usuários ou aplicações não autorizados.

• Criptografe suas credenciais tanto em repouso e em trânsito para adicionar uma camada adicional de segurança.

Rotacione suas credenciais

• Você deve rotacionar suas credenciais em uma base recorrente, redefinindo o token de acesso e atualizando suas integrações para usar as novas credenciais.

Limite os escopos do token

• Conceda apenas os escopos necessários ao propósito do token ao criar um token de acesso. Restringir o escopo de um token de acesso ajudará a reduzir o dano potencial caso o token seja comprometido.

Redefinir ou revogar tokens

• Quando você habilitar um token de acesso, também deve redefini-lo e atualizar todas as integrações para usar as credenciais do novo token. Isso garantirá que quaisquer credenciais possivelmente comprometidas não sejam mais válidas para esse token.

• Se você suspeitar que um token foi comprometido, redefina o token de acesso. Isso removerá imediatamente todo o acesso a atores não autorizados. Em seguida, atualize todas as suas integrações para usar as novas credenciais.

• Se um token de acesso não for mais necessário, desative-o ou exclua-o. Isso terá efeito imediatamente.

Informações de contato

• Certifique-se de manter seu contato técnico e as informações de contato do token de acesso atualizados para permitir que a equipe da impact.com se comunique com você sobre seus tokens de API, se necessário. Selecione um dos links a seguir para atualizar suas informações de contato: Marca, Parceiro, ou Agência.