Проблема API-ключей, которые никогда не истекают
Ключ, выданный много лет назад, ни разу не заменённый и до сих пор действующий, это не удобство. Это риск, на который никто не смотрел уже много лет.
Тег
#безопасность
Безопасный вывод старых API-ключей из эксплуатации после миграции
Отключить API-ключ старого провайдера слишком рано или слишком поздно одинаково рискованно. Вот как правильно вывести учётные данные из эксплуатации после завершения миграции.
Данные об угрозах и сети IP доступны по запросу
Если добавить mg_extras=1 или заголовок X-MG-Extras к запросу IP, теперь помимо стандартного ответа возвращаются дополнительные данные об угрозах и сети.
Простая проверка репутации IP при регистрации
Сравнивайте местоположение и сетевые данные IP-адреса с тем, что указано в форме регистрации, и отлавливайте очевидные несоответствия без специального антифрод-инструмента.
Двухфакторная аутентификация для вашего аккаунта
Защита аккаунта теперь включает необязательную двухфакторную аутентификацию, которая добавляет второй шаг при входе, не меняя способ аутентификации API-ключей.
Фильтрация бот-трафика по ASN и сетевым данным
Сети дата-центров и хостинга хорошо видны в полях ASN и организации, и это полезный сигнал для фильтрации автоматизированного трафика.
Почему мы не стали начинать с браузерного SDK
Браузерный SDK для серверного запроса по большей части лишь переносит ваш API-ключ туда, где его видит браузер посетителя. Такое удобство того не стоит.