1. зависит от я бы сказал, что нормально хранить апи-ключи в какой-то бд, если ты сам их генерируешь и кому-то выдаешь если это один единственный апи-ключ, то лучше хранить его в переменной окружения процесса с бекендом, чтоб он в бекапы БД не попадал 2. безопасно там, где рекомендует ваша служба ИБ при правильно настроенном CD, апи-ключ просто попадает в переменную окуржения до старта приложения а вот КАК, это уже вопрос к девпесам ))
Обсуждают сегодня