Сообщаешь о скомпрометированном ключе — сценарий с твоего подтверждения отключает его в Asana, разбирает права, накладывает ограничение и отчитывается в express.