Защитите вход
Используйте уникальный пароль от 12 символов и включите двухфакторную аутентификацию. Сохраните резервные коды отдельно. В настройках безопасности можно просмотреть и завершить сессии неизвестных устройств.
Вход через Telegram доступен после явной привязки к подтверждённому аккаунту. Сравнивайте код на странице с кодом в боте и подтверждайте только собственную попытку входа.
Ограничивайте доступ
Выдавайте участникам и API-ключам только нужные права и проекты. При уходе сотрудника отзовите доступ; при утечке ключа перевыпустите его. Сохранённый секрет интеграции не отображается повторно.
Публикуя заметку по ссылке, считайте её доступной любому получателю этой ссылки. Режим можно отозвать. Не публикуйте там пароли, ключи и персональные данные.
Сообщите о проблеме
Напишите @ker4ik13, указав маршрут, время, идентификатор операции и безопасное описание воспроизведения. Не присылайте чужие данные или реальные секреты. Не продолжайте проверку, если она затрагивает чужой аккаунт или мешает работе пользователей.