API Key
ApplicationごとにAPI Keyを分け、不要になったKeyはDeveloper Dashboardから停止できます。
Security
API Key、Scope、Webhook、Secret管理など、安全にD-Walletを利用するための基本事項です。
Least Privilege
必要なScopeだけを選び、Applicationに不要な権限を付与しない運用を推奨します。
Webhook
HTTPS endpointを利用し、署名検証とイベントIDによる冪等処理を行ってください。
Secret管理
API KeyやWebhook Secretは環境変数など安全な場所へ保存し、ソースコードやログへ出力しないでください。
Developer Dashboard
Application、API Key、Scope、Webhook、Usage、Audit、Payment履歴はDeveloper Dashboardから管理できます。