Säkerhet och API-nyckelsäkerhet
Bästa praxis för API-nyckelsäkerhetSkydda dina API-nycklar med säker lagring, åtkomstkontroller, övervakning, rotation och IP-begränsningar.
Hur kan jag se användarna eller organisationerna som är kopplade till en API-nyckel?Identifiera användaren och organisationerna som är kopplade till en OpenAI API-nyckel genom att anropa slutpunkten för kontoinformation.
Kan jag dela min API-nyckel med en teammedlem eller kollega?Läs varför det är bäst att hålla API-nycklar privata och hur du säkert ger teamet åtkomst.
Så här inför du en säkerhetsidentifierareLägg till en säkerhetsidentifierare i OpenAI API-förfrågningar så att tecken på missbruk kan kopplas till användare utan att identifierande information delas.
Så rapporterar du säkerhetssårbarheter till OpenAIVår policy och våra riktlinjer för testning och ansvarsfull rapportering
Tilldela behörigheter för API-nyckelAnge och hantera behörigheter för API-nycklar, inklusive fullständig, begränsad och skrivskyddad åtkomst.