Envie uma chave de API sem expor seus segredos.
Use X-API-Key em todas as chamadas protegidas. Nunca coloque uma chave live no navegador, em URLs ou no repositório.
GET /v1/cnpj/33000167000101 HTTP/1.1
Host: api.hubiora.com
X-API-Key: hb_live_sua_chaveUse uma chave de teste no desenvolvimento e uma chave por integração em produção. Se suspeitar que uma chave vazou, revogue-a e atualize o segredo na sua aplicação.