انتقل إلى المحتوى

الأمان

الوضع الفعلي، بالتفصيل.

تجري المصادقة بمفتاح API عبر TLS. نخزّن المفتاح مُجزَّأً، ونمنع محاولات القوة الغاشمة، ونتيح لك إلغاء أي مفتاح، ونطبّق تحديد المعدل على كل طبقة.

  • TLS في كل طلب
  • مفاتيح API مخزّنة مُجزَّأة (hashed)
  • إلغاء فوري لكل مفتاح
ابدأ مجانًااقرأ الوثائق

كل إجراء حماية وما يفعله

TLS لكل حركة API

يُقدَّم كل طلب إلى api.geoiphub.com عبر HTTPS مع TLS حديث. لا توجد نقطة نهاية بنص غير مشفّر، فلا تعبر المفاتيح وعناوين IP المستعلَم عنها الشبكة دون تشفير أبدًا.

مفاتيح API مخزّنة مُجزَّأة (hashed)

تحمل المفاتيح البادئة geoip_ لتسهيل التعرف عليها في الشيفرة وأدوات فحص الأسرار، وتُخزَّن مُجزَّأة بـ bcrypt. لا يمكننا قراءة مفتاحك بعد إنشائه؛ فإذا تسرّب، تقوم أنت بتدويره، لا نحن.

القفل عند محاولات التخمين (Brute-force)

تؤدي المحاولات الفاشلة المتكررة لاستخدام المفاتيح إلى حظر مؤقت لعنوان IP المصدر. تخمين المفاتيح على واجهة API ينتهي بإقفال الباب أمام المهاجم، لا بتقريبه من هدفه.

إلغاء كل مفتاح على حدة

ألغِ أي مفتاح فورًا من لوحة التحكم. يسري الإلغاء على الفور، ولا تتأثر المفاتيح الأخرى في الحساب.

تحديد المعدل على طبقات متعددة

تُطبَّق الحصص لكل مفتاح، ولكل حساب، وعلى الحافة. وأي إساءة في طبقة ما تلتقطها الطبقة التالية، مما يحمي الخدمة لجميع مستخدميها.

مكوّنات داخلية بمبدأ الحد الأدنى من الصلاحيات

تتصادق الخدمات الداخلية فيما بينها ولا تحمل إلا الصلاحيات التي تحتاجها. مسار الاستعلام لا يستطيع الوصول إلى الفوترة، ولوحة التحكم لا تستطيع الوصول إلى خط الفحص.

الإفصاح المسؤول

وجدت ثغرة أمنية؟ راسلنا مع خطوات إعادة إنتاجها. نقرأ كل بلاغ ونرد على النتائج المشروعة. app@geoiphub.com

تواصل معنا

ابدأ فحص عناوين IP خلال دقائق

أنشئ مفتاح API مجانيًا واحصل على 1,500 استعلام يوميًا مع تضمين جميع حقول البيانات. ولا تُرقِّ خطتك إلا عندما تنمو حركة مرورك.

احصل على مفتاح API المجانيتحدّث إلى خبير
  • 1,500 استعلام مجاني يوميًا
  • دون بطاقة ائتمان
  • جميع الحقول في كل خطة