Segurança
Proteja o acesso à conta, as credenciais e as ferramentas que consomem a saída do modelo.
Chaves de API
- Mantenha os segredos no servidor e fora do controle de versão, dos pacotes do navegador e dos registros.
- Use chaves e limites de gastos separados para cada aplicação.
- Rotacione as chaves periodicamente e revogue imediatamente qualquer chave exposta.
- Use HTTPS para solicitações de API em produção.
Acesso à conta
Ative MFA na conta e proteja as credenciais de recuperação. As operações de gestão de contas usam uma sessão web autenticada; as operações de administrador exigem as suas próprias verificações de função e MFA.
Saída do modelo e ferramentas
Trate o conteúdo gerado e os argumentos de ferramentas como entradas não confiáveis. Valide os esquemas e as permissões antes de executar uma ação. O gateway não executa por você as ferramentas solicitadas pelo modelo.