Where should you store your API key?

Question

Where should you store your API key? A) On your server, hidden from users B) In a public GitHub repository C) In the web browser's settings D) In your website's JavaScript code

Sapien IA · Accepted Answer

Alternativa A On your server, hidden from users Conceito de Segurança de Chaves de API Em desenvolvimento web moderno, chaves de API (API keys) funcionam como senhas que permitem que seu software acesse serviços externos (como a API do Claude). O princípio fundamental de segurança é que essas credenciais nunca devem ser expostas no lado do cliente (frontend) . Se uma chave de API estiver visível no navegador, qualquer usuário com conhecimento básico pode extraí la e utilizá la indevidamente. Isso pode resultar em: Custos financeiros inesperados (já que o uso da API geralmente é cobrado); Violação de limites de taxa (rate limits); Vazamento de dados privados associados à conta. Analise das Opções | Opção | Avaliação | Risco | | : | : | : | | On your server | Correto | A chave fica no ambiente seguro do backend (servidor). O navegador só vê respostas processadas. | | Public GitHub | Errado | Repositórios públicos são acessíveis a todos. A chave seria descoberta imediatamente. | | Browser settings | Incorreto | Navegadores não armazenam chaves de API de terceiros para execução automática de apps. | | JavaScript code | Errado | O código JS é enviado ao navegador do usuário, tornando a chave facilmente legível via Inspeção de Elemento. | Por que o Servidor é Seguro? Ao usar um Backend Proxy , sua arquitetura funciona assim: 1. O usuário envia dados para o seu servidor . 2. O seu servidor adiciona a chave de API secretamente. 3. O seu servidor conversa com o serviço (Claude). 4. O seu servidor devolve o resultado ao usuário. Nesse fluxo, a chave de API $Key {API}$ permanece oculta no servidor e nunca trafega pelo navegador do usuário. $$ 	ext{Usuário} ightarrow 	ext{Seu Servidor} \xrightarrow{	ext{Chave Secreta}} 	ext{Serviço Externo} $$ Alternativa A .

Explicação passo a passo

Conceito de Segurança de Chaves de API

Analise das Opções

Por que o Servidor é Seguro?

Mais questões de Informática

Tem outra questão de Informática?

Opção	Avaliação	Risco
On your server	Correto	A chave fica no ambiente seguro do backend (servidor). O navegador só vê respostas processadas.
Public GitHub	Errado	Repositórios públicos são acessíveis a todos. A chave seria descoberta imediatamente.
Browser settings	Incorreto	Navegadores não armazenam chaves de API de terceiros para execução automática de apps.
JavaScript code	Errado	O código JS é enviado ao navegador do usuário, tornando a chave facilmente legível via Inspeção de Elemento.