Com uma Lista branca de IP do servidor restringe o acesso à API a IP de origem específicos - todos os outros são rejeitados. É opcional, mas reforça consideravelmente as integrações servidor-a-servidor.
Configurar a lista branca
Abra Programador -> Definições e expanda a secção REST API. Em Lista branca de IP do servidor adicione um endereço IPv4, um bloco CIDR ou * por linha. Clique em Guardar para aplicar.

Se deixar o campo vazio, o acesso à API é permitido a partir de qualquer endereço.
Erro de acesso não autorizado
Um pedido a partir de um IP que não conste na lista branca é rejeitado pela API com o erro 903.