API Keys & Credentials Overzicht

Dit document bevat een overzicht van alle actieve API keys en service credentials. Bewaar dit document veilig en deel credentials alleen via beveiligde kanalen.

Payload CMS

• Admin: admin@seanvermond.com
• API Key seanvermond.com: api-seanvermond@seanvermond.com (tenant 1)
• API Key tijdvooroeteldonk.nl: api-oeteldonk@seanvermond.com (tenant 3)
• API Key docs.seanvermond.com: api-docs@seanvermond.com (tenant 4)
• Auth header: Authorization: users API-Key <key>

Twenty CRM

• Admin: admin@seanvermond.com
• API Key: Lead Webhook Integration (vervalt 2027-02-28)
• REST API: https://crm.seanvermond.com/rest/

Plane

• Admin: contact@seanvermond.com
• API Token: Claude Automation token
• Workspace: sean-vermond-digital

Lead Webhook

• Shared secret tussen website en webhook service
• Env var: WEBHOOK_SECRET

Revalidation Secrets

• seanvermond.com: Geconfigureerd in Coolify env vars
• tijdvooroeteldonk.nl: Geconfigureerd in Coolify env vars
• docs.seanvermond.com: Geconfigureerd in Coolify env vars

Best Practices

• Gebruik nooit credentials in client-side code
• Roteer API keys jaarlijks
• Gebruik environment variables, nooit hardcoded waarden
• Payload API calls: gebruik node -e "fetch(...)" i.p.v. curl (zsh body-parsing issues)