Seguridad
La postura real, punto por punto.
Te autenticas con una clave de API a través de TLS. Guardamos la clave con hash, bloqueamos los intentos de fuerza bruta, te permitimos revocar cualquier clave y limitamos las solicitudes en cada capa.
- TLS en cada solicitud
- Claves de API almacenadas con hash
- Revocación instantánea por clave
Cada control y lo que hace
TLS para todo el tráfico de la API
Cada solicitud a api.geoiphub.com se sirve por HTTPS con TLS moderno. No hay ningún endpoint en texto plano, así que las claves y las IP consultadas nunca viajan sin cifrar.
Claves de API almacenadas con hash
Las claves llevan el prefijo geoip_ para identificarlas fácilmente en el código y en los escáneres de secretos, y se almacenan con hash bcrypt. No podemos volver a leer tu clave después de crearla; si se filtra, la rotas tú, no nosotros.
Bloqueo contra fuerza bruta
Los intentos fallidos repetidos con claves provocan un bloqueo temporal de la IP de origen. Quien intente adivinar claves contra la API acaba bloqueado, no más cerca.
Revocación por clave
Revoca cualquier clave al instante desde el panel. La revocación surte efecto de inmediato; las demás claves de la cuenta no se ven afectadas.
Limitación de solicitudes en varias capas
Las cuotas se aplican por clave, por cuenta y en el edge. El abuso de una capa lo detiene la siguiente, lo que protege el servicio para todos sus usuarios.
Privilegio mínimo interno
Los servicios internos se autentican entre sí y solo tienen los permisos que necesitan. La ruta de consultas no puede acceder a la facturación; el panel no puede acceder a la canalización de escaneo.
Divulgación responsable
¿Has encontrado una vulnerabilidad? Escríbenos con los pasos para reproducirla. Leemos cada informe y respondemos a los hallazgos legítimos. app@geoiphub.com
Empieza a comprobar IP en minutos
Crea una clave de API gratuita y obtén 1.500 consultas al día con todos los campos de datos incluidos. Cambia de plan solo cuando crezca tu tráfico.
- 1.500 consultas gratis al día
- Sin tarjeta de crédito
- Todos los campos en todos los planes
