Centro de ayuda

Claves, scopes y webhooks

API keys

Crea una por sistema, asigna sólo scopes necesarios, limita CIDR cuando sea posible y define expiración. La clave aparece una sola vez; rótala ante cualquier sospecha.

Webhooks

Usa HTTPS público, verifica la firma sobre bytes crudos antes de JSON, deduplica event ID y responde 2xx rápido. Los reintentos usan backoff y un máximo de cinco intentos.

Errores

Los errores usan application/problem+json. Un 429 incluye Retry-After; no reintentes mutaciones sin el mismo Idempotency-Key.