Sicherheit
Der tatsächliche Stand, aufgelistet.
Sie authentifizieren sich mit einem API-Schlüssel über TLS. Wir speichern den Schlüssel gehasht, sperren Brute-Force-Versuche aus, lassen Sie jeden Schlüssel widerrufen und begrenzen die Rate auf jeder Ebene.
- TLS bei jeder Anfrage
- API-Schlüssel werden gehasht gespeichert
- Sofortiger Widerruf einzelner Schlüssel
Jede Maßnahme und was sie bewirkt
TLS für den gesamten API-Traffic
Jede Anfrage an api.geoiphub.com wird über HTTPS mit modernem TLS ausgeliefert. Es gibt keinen Klartext-Endpunkt, sodass Schlüssel und abgefragte IPs nie unverschlüsselt übertragen werden.
API-Schlüssel werden gehasht gespeichert
Schlüssel tragen das Präfix geoip_, damit sie in Code und Secret-Scannern leicht erkennbar sind, und werden bcrypt-gehasht gespeichert. Wir können Ihren Schlüssel nach der Erstellung nicht mehr auslesen; wird er kompromittiert, rotieren Sie ihn, nicht wir.
Sperre bei Brute-Force-Versuchen
Wiederholte fehlgeschlagene Schlüsselversuche lösen eine vorübergehende Sperre der Quell-IP aus. Wer Schlüssel gegen die API errät, wird ausgesperrt, statt näher ans Ziel zu kommen.
Widerruf pro Schlüssel
Widerrufen Sie jeden Schlüssel sofort im Dashboard. Der Widerruf wird sofort wirksam; die übrigen Schlüssel des Kontos bleiben unberührt.
Rate-Limiting auf mehreren Ebenen
Kontingente werden pro Schlüssel, pro Konto und am Edge durchgesetzt. Missbrauch auf einer Ebene wird von der nächsten abgefangen, was den Dienst für alle schützt, die ihn nutzen.
Least Privilege intern
Interne Dienste authentifizieren sich gegenseitig und haben nur die Berechtigungen, die sie benötigen. Der Abfragepfad hat keinen Zugriff auf die Abrechnung; das Dashboard hat keinen Zugriff auf die Scan-Pipeline.
Verantwortungsvolle Offenlegung
Eine Schwachstelle gefunden? Schreiben Sie uns mit den Schritten zur Reproduktion. Wir lesen jeden Bericht und antworten auf berechtigte Funde. app@geoiphub.com
In wenigen Minuten IPs prüfen
Erstellen Sie einen kostenlosen API-Schlüssel und erhalten Sie 1.500 Abfragen pro Tag mit allen Datenfeldern. Upgraden Sie erst, wenn Ihr Traffic wächst.
- 1.500 kostenlose Abfragen pro Tag
- Keine Kreditkarte
- Jedes Feld in jedem Tarif
