Como criar e gerenciar API keys

Last updated: October 19, 2026

Uma API key identifica sua organização quando um dos seus sistemas chama a Public API da Strike. As keys são criadas e gerenciadas em Settings → API Keys.

Antes de começar

  • As keys pertencem à organização, não à pessoa que as criou, então continuam funcionando quando alguém sai da equipe.

  • Uma key dá acesso de leitura aos dados da sua organização, e somente a essa organização.

  • Qualquer pessoa com a função correspondente na sua organização pode ver e gerenciar todas as keys.

Trate uma key como uma senha: qualquer pessoa que a tenha pode ler seus dados de segurança.

Criar uma key

  1. Acesse Settings → API Keys.

  2. Clique em Create key.

  3. Dê a ela um nome que indique onde será usada, por exemplo "Sync SIEM" ou "Dashboard de compliance".

  4. Se quiser, defina uma data de expiração.

  5. Copie a key e guarde-a no seu gerenciador de segredos.

Importante: a key completa é exibida uma única vez, ao criá-la. Depois que você sai dessa tela, ela não pode mais ser recuperada, apenas rotacionada.

O que você pode ver de cada key

  • O nome e um prefixo curto, para distinguir uma key da outra sem ver o segredo novamente.

  • Quando foi criada e quando expira, se tiver expiração.

  • Quando foi usada pela última vez. É a forma mais rápida de identificar uma key que ninguém mais precisa.

Rotacionar e revogar

  • Rotate substitui o segredo e mostra o novo uma única vez. O segredo anterior para de funcionar imediatamente, então atualize a integração na mesma sessão.

  • Revoke desativa a key de forma permanente. Qualquer sistema que ainda a utilize deixa de receber dados.

Rotacione as keys com uma periodicidade definida e revogue as que não tiverem uso recente.

Boas práticas

  • Use uma key por integração, com o nome dessa integração, para poder rotacioná-la ou revogá-la sem quebrar as demais.

  • Nunca envie uma key para um repositório nem a cole em um documento compartilhado.

  • Se uma key pode ter sido exposta, rotacione-a primeiro e investigue depois.

Para ver quais dados você pode ler com a API, consulte O que você pode fazer com a Public API da Strike.