Con una Server IP Whitelist restringe el acceso a la API a IP de origen específicas - todas las demás se rechazan. Es opcional, pero refuerza considerablemente las integraciones servidor-a-servidor.
Configurar la lista blanca
Abra Developer -> Settings y despliegue la sección REST API. En Server IP Whitelist añada una dirección IPv4, un bloque CIDR o * por línea. Haga clic en Save para aplicar.

Si deja el campo vacío, el acceso a la API se permite desde cualquier dirección.
Error de acceso no autorizado
Una solicitud desde una IP que no figure en la lista blanca es rechazada por la API con el error 903.