Sikkerhet og API-nøkkelsikkerhet
Beste praksis for API-nøkkelsikkerhetBeskytt API-nøklene dine med sikker lagring, tilgangskontroll, overvåking, nøkkelrotasjon og IP-begrensninger.
Hvordan kan jeg se brukerne eller organisasjonene som er knyttet til en API-nøkkel?Identifiser brukeren og organisasjonene som er knyttet til en OpenAI API-nøkkel, ved å kalle endepunktet for kontoinformasjon.
Kan jeg dele API-nøkkelen min med en teamkollega/kollega?Finn ut hvorfor det er best å holde API-nøkler private, og hvordan du trygt kan gi teamet ditt tilgang.
Slik inkluderer du en sikkerhetsidentifikatorLegg til en sikkerhetsidentifikator i forespørsler til OpenAI API, slik at signaler om misbruk kan knyttes til brukere uten at identifiserende opplysninger deles.
Slik rapporterer du sikkerhetssårbarheter til OpenAIVåre retningslinjer for testing og offentliggjøring
Tilordne tillatelser for API-nøkkelAngi og administrer tillatelser for API-nøkler, inkludert full tilgang, begrenset tilgang og skrivebeskyttet tilgang.