# Revisa las claves de API de tu cuenta

Organiza un inventario de claves, detecta conexiones sin uso y limita el impacto de una clave perdida o expuesta.

## Empieza por tu propia cuenta

Abre la sección de claves de API en tu [panel de MandAPI](https://app.mandapi.com/console). Esta receta revisa las claves que controlas. No presupone que los grupos de usuarios incluyan una organización, un monedero compartido o permisos de equipo.

Cuando sea posible, utiliza una clave por aplicación o entorno. Un nombre reconocible facilita investigar un problema.

## Crea un inventario pequeño

Anota la información disponible en el panel y en tus registros de despliegue:

| Campo | Qué anotar |
| --- | --- |
| Nombre | Aplicación y entorno |
| Responsable | Persona que puede sustituirla |
| Ubicación | Referencia al secreto o al despliegue |
| Finalidad | Chat, pruebas u otro uso verificado |
| Restricciones | Límites y vencimiento configurados |
| Último uso confirmado | Evidencia de tu aplicación o solicitudes |
| Acción | Conservar, investigar o revocar |

No guardes la clave completa en este inventario. Normalmente basta con su nombre y la referencia al almacén de secretos. Si el panel no muestra un campo, márcalo como desconocido.

## Revisa acceso y límites

Compara el inventario con las aplicaciones que siguen funcionando. Una demostración detenida o un despliegue eliminado puede haber dejado una clave innecesaria. Investiga antes de revocarla para no interrumpir una conexión activa.

Si tus ajustes ofrecen restricciones de modelos, límites de crédito o vencimiento, configura lo apropiado para cada uso y comprueba lo que quedó guardado. Un nombre o una interfaz limitada no demuestran que exista una restricción aplicada por el servidor.

Ante una posible filtración, rota la clave: crea otra, actualiza la aplicación, verifica la conexión y revoca la anterior.

## Comprueba el resultado

Cada clave conservada debe tener finalidad y responsable conocidos. Cada clave sin uso debe tener una decisión explícita. Después de un cambio, confirma que la clave correcta fue revocada o restringida.

Repite la revisión al cambiar despliegues, añadir aplicaciones o detectar una filtración. Es una lista de mantenimiento de tu cuenta, no una promesa de auditoría automática o de una API de auditoría para organizaciones.

## Referencias

- [https://mandapi.com/en/docs/api-keys](https://mandapi.com/en/docs/api-keys)
- [https://mandapi.com/es/docs/api-keys](https://mandapi.com/es/docs/api-keys)