Le problème des clés d'API qui n'expirent jamais
Une clé émise il y a des années, jamais renouvelée et toujours valide aujourd'hui n'est pas une commodité. C'est un risque que personne n'a vraiment examiné depuis des années.
Tag
#sécurité
Retirer en toute sécurité les anciennes clés d'API après une migration
Désactiver la clé d'API d'un ancien fournisseur trop tôt ou trop tard comporte des risques dans les deux cas. Voici comment retirer correctement les identifiants une fois la migration terminée.
Détails de menaces et de réseau des IP disponibles sur demande
Ajouter mg_extras=1 ou un en-tête X-MG-Extras à une recherche d'IP renvoie désormais des détails facultatifs sur les menaces et le réseau en plus de la réponse standard.
Créer une vérification simple de la réputation IP pour les inscriptions
Comparez la localisation et les détails réseau d'une adresse IP avec ce que déclare un formulaire d'inscription, pour repérer les incohérences évidentes sans outil antifraude dédié.
L'authentification à deux facteurs pour votre compte
La sécurité des comptes inclut désormais une authentification à deux facteurs facultative, qui ajoute une seconde étape aux connexions sans changer la façon dont les clés d'API s'authentifient.
Filtrer le trafic des robots grâce aux données ASN et réseau
Les réseaux de centres de données et d'hébergement apparaissent clairement dans les champs ASN et organisation, ce qui fournit un signal utile pour filtrer le trafic automatisé.
Pourquoi nous n'avons pas commencé par un SDK pour navigateur
Un SDK pour navigateur destiné à une recherche côté serveur ne fait surtout que déplacer votre clé d'API à un endroit où le navigateur d'un visiteur peut la voir. Ce n'est pas une commodité qui vaille la peine.