Sécurité
La posture réelle, point par point.
Vous vous authentifiez avec une clé API via TLS. Nous stockons la clé sous forme hachée, bloquons les attaques par force brute, vous permettons de révoquer n'importe quelle clé et limitons le débit à chaque niveau.
- TLS sur chaque requête
- Clés API stockées sous forme hachée
- Révocation instantanée par clé
Chaque contrôle et son rôle
TLS pour tout le trafic de l'API
Chaque requête vers api.geoiphub.com est servie en HTTPS avec un TLS moderne. Il n'existe aucun point de terminaison en clair : les clés et les IP interrogées ne transitent jamais sans chiffrement.
Clés API stockées sous forme hachée
Les clés portent le préfixe geoip_ pour être facilement repérées dans le code et par les scanners de secrets, et sont stockées hachées avec bcrypt. Nous ne pouvons pas relire votre clé après sa création ; en cas de fuite, c'est vous qui la renouvelez, pas nous.
Verrouillage anti-force brute
Des tentatives répétées avec une clé invalide déclenchent un blocage temporaire de l'IP source. Deviner des clés contre l'API fait bloquer l'attaquant, sans le rapprocher du but.
Révocation par clé
Révoquez n'importe quelle clé instantanément depuis le tableau de bord. La révocation prend effet immédiatement ; les autres clés du compte ne sont pas affectées.
Limitation de débit à plusieurs niveaux
Les quotas sont appliqués par clé, par compte et en périphérie du réseau. L'abus d'une couche est intercepté par la suivante, ce qui protège le service pour tous ses utilisateurs.
Moindre privilège en interne
Les services internes s'authentifient entre eux et ne disposent que des autorisations nécessaires. Le chemin des requêtes ne peut pas accéder à la facturation ; le tableau de bord ne peut pas accéder au pipeline de scan.
Divulgation responsable
Vous avez trouvé une vulnérabilité ? Écrivez-nous avec les étapes de reproduction. Nous lisons chaque rapport et répondons aux signalements légitimes. app@geoiphub.com
Commencez à vérifier des IP en quelques minutes
Créez une clé API gratuite et obtenez 1 500 requêtes par jour avec tous les champs de données inclus. Changez d'offre seulement quand votre trafic augmente.
- 1 500 requêtes gratuites par jour
- Sans carte bancaire
- Tous les champs dans toutes les offres
