أمان يمكنك البناء عليه
الأمان جزء أساسي من RoutexAPI لا فكرة لاحقة. إليك كيف نحمي بيانات الاعتماد والبيانات.
لا تُكشف المصادر المُوثِّقة أبدًا
يُشفَّر مصدر الناشر المُوثِّق بتشفير المغلَّف أثناء التخزين ولا يُفكّ تشفيره إلا في ذاكرة طلب البوابة. ولا يُسجَّل أو يُعاد أو يُخزَّن مؤقتًا أو يُعرَض أبدًا — والبوابة وحدها يمكنها استخدامه للوصول إلى المصدر.
مفاتيح المستهلكين مُجزّأة
تُجزَّأ مفاتيح واجهات البرمجة التي يستخدمها المشترون لاستدعاء البوابة باستخدام Argon2id أثناء التخزين، وتُعرَض كاملة مرة واحدة فقط عند الإنشاء. ويمكن تدوير المفاتيح بفترة سماح.
الحسابات والجلسات
تُجزَّأ كلمات مرور الحسابات باستخدام Argon2id، ويُدعَم التحقّق الثنائي الاختياري عبر TOTP، وتستخدم الجلسات رموز وصول قصيرة العمر مع رموز تحديث مُدوَّرة وكشف لإعادة الاستخدام.
أقل امتياز وعزل
يُفرَض التفويض على الخادم لكل إجراء بفحوص ملكية بالرفض الافتراضي، بحيث لا يمكن لمستخدم أبدًا الوصول إلى واجهات برمجة مستخدم آخر أو اشتراكاته أو مفاتيحه.