Autenticacion
El API usax-api-key y, cuando aplica, Authorization: Bearer. Recomendamos rotar claves y registrar su uso.
Certificados
- Guarda certificados PFX en S3 o en un vault.
- Usa claves por entorno y con caducidad controlada.
- Verifica CRL y CA cuando aplique.
Datos sensibles
- No persistir secretos en el codigo.
- Limitar logs de payloads con datos personales.
- Usa
correlationIdpara trazabilidad sin exponer datos.