Escolha permissões restritas
Revise os escopos solicitados e associe cada um a um requisito concreto. Evite acesso amplo de gravação, administrativo ou a todos os recursos apenas para simplificar a configuração.
Separe credenciais por ambiente e finalidade quando houver suporte. Isso limita o impacto de vazamento ou uso indevido e facilita identificar a integração afetada.
Revise e renove os acessos
Teste operações representativas e confirme que ações desnecessárias são negadas. Registre responsável, finalidade, permissões concedidas e data de expiração ou renovação.
Revise permissões quando o fluxo mudar ou a integração for desativada. Revogue acessos sem uso e altere credenciais após suspeita de exposição seguindo o processo do serviço.