Estaría bien poder mejorar la seguridad de las API Keys. Ahora mismo todas tienen acceso completo y no se puede controlar demasiado cómo se usan.
Sería útil poder definir permisos más específicos para cada API Key, por ejemplo que solo pueda leer ofertas y no acceder a candidatos. También poder limitar desde qué IPs se puede usar una API Key, para que solo funcione desde los servidores que hacen la integración.
Así habría más control sobre las integraciones y se reduciría el riesgo si alguna clave se comparte o se filtra.