Controles do cliente
- Chaves apenas no servidor
- Separar testes e produção
- Restringir modelos, IP, velocidade e orçamento
- Rotacionar após exposição
- Validar saídas
Controles da plataforma
- Credenciais do provedor no servidor
- Mudanças de saldo auditáveis
- Administração por funções
- Status público sem expor segredos
Relatar uma vulnerabilidade
Inclua evidências reproduzíveis e evite acessar dados de terceiros ou interromper a produção.