کلیدهای API را در کد خود ذخیره نکنید
اطلاعات ارائه دهنده API خود را بررسی کنید و اطلاعات مربوط به امنیت و اطلاعات را دنبال کنید
از محدود کردن نرخ استفاده کنید
کلیه درخواست ها را با استفاده از رمزگذاری HTTPS / TLS یا اتصال IPSec انجام دهید
احراز هویت دو عاملی را فعال کنید