O problema das chaves de API que nunca expiram
Uma chave emitida anos atrás, nunca trocada e ainda válida hoje não é uma conveniência. É um risco que ninguém examina de verdade há anos.
Tag
#segurança
Como aposentar chaves de API antigas com segurança após uma migração
Desligar a chave de API de um provedor antigo cedo demais ou tarde demais traz riscos nos dois casos. Veja como aposentar credenciais corretamente quando uma migração estiver concluída.
Detalhes de ameaças e de rede do IP disponíveis sob demanda
Adicionar mg_extras=1 ou um cabeçalho X-MG-Extras a uma consulta de IP agora retorna detalhes opcionais de ameaças e de rede além da resposta padrão.
Crie uma verificação simples de reputação de IP para cadastros
Compare a localização e os detalhes de rede de um endereço IP com o que um formulário de cadastro declara, detectando incoerências óbvias sem uma ferramenta dedicada de fraude.
Autenticação de dois fatores para a sua conta
A segurança da conta agora inclui autenticação de dois fatores opcional, adicionando uma segunda etapa ao login sem mudar a forma como as chaves de API se autenticam.
Filtre tráfego de bots usando ASN e dados de rede
Redes de data centers e de hospedagem aparecem claramente nos campos de ASN e de organização, o que é um sinal útil para filtrar tráfego automatizado.
Por que não criamos primeiro um SDK para navegador
Um SDK de navegador para uma consulta feita no servidor, na maioria das vezes, só leva a sua chave de API para um lugar onde o navegador do visitante pode vê-la. Essa não é uma conveniência que valha a pena.