Отозвать ключ API
Кратко
«Настройки» → «API и webhook» → «Отозвать» рядом с ключом → подтвердите. Запросы с этим ключом больше не проходят: программы, которые им пользуются, перестанут работать с CRM.

Когда отзывать
Ключ попал к посторонним или в код страницы сайта.
Программа больше не используется.
Сотрудник, который настраивал подключение, ушёл.
Тонкости
Отозванный ключ остаётся в списке с пометкой «отозван».
Нужен новый — создайте: Создать ключ.