تعطيل السحب لا يجعل مفتاح API بلا خطر. افحص القراءة والتداول واجتماع الأذونات والإبطال، واربط كل صلاحية بمهمة التطبيق الفعلية.

راجع أربع نقاط في قائمة عناوين السحب: نطاق المنع وصلاحية التعديل ووقت النفاذ والمسارات الأخرى، مع الفرق بين القائمة ودفتر العناوين.

قارن SMS ورموز تطبيق المصادقة ومفاتيح المرور أمام التصيد، مع جدول وخطة انتقال تراعي الأجهزة والبدائل ومسار استرداد الحساب.

افهم ثلاث طبقات لخصوصية المحفظة: الشاشة والخدمات والسجل العام، ولماذا قد يكشف معرّف معاملة معلومات أخفيتها في لقطة الرصيد.

راجع أربعة تفاصيل قبل تفويض جلسة المحفظة: الحساب والنطاق وحدود القيمة والزمن والإبطال، مع مثال يفرق بين إغلاق التطبيق وانتهاء السلطة.