Kontrol pelanggan
- Simpan key hanya di server
- Pisahkan pengujian dan produksi
- Batasi model, IP, rate, dan anggaran
- Rotasi key setelah dugaan kebocoran
- Validasi output sebelum tindakan
Kontrol platform
- Kredensial upstream tetap di server
- Perubahan usage dan saldo dapat diaudit
- Akses admin dibatasi per role
- Insiden dikomunikasikan tanpa membuka secret
Melaporkan kerentanan
Sertakan bukti yang dapat direproduksi dan hindari mengakses data pengguna lain atau mengganggu layanan produksi.