Com uma Server IP Whitelist restringe o acesso à API a IP de origem específicos - todos os outros são rejeitados. É opcional, mas reforça consideravelmente as integrações servidor-a-servidor.
Configurar a lista branca
Abra Developer -> Settings e expanda a secção REST API. Em Server IP Whitelist adicione um endereço IPv4, um bloco CIDR ou * por linha. Clique em Save para aplicar.

Se deixar o campo vazio, o acesso à API é permitido a partir de qualquer endereço.
Erro de acesso não autorizado
Um pedido a partir de um IP que não conste na lista branca é rejeitado pela API com o erro 903.