Acredito que a melhor forma para isso seria usando um gerenciador de chaves (AWS Secrets Manager/Google Cloud Key Management) pra salvar a chave e usar a API deles pra manter esse contato.
Dá uma olhada aqui e vê se serve para o seu caso.
Em resposta a Como proteger minha chave de API?
1