אינטגרציות Web API הן לא רק נוחות, אלא גם מקור פוטנציאלי של נקודות תורפה. אנו מספקים תמיכה מלאה לשיתוף משאבי Cross-Origin, וכן מנגנוני הגנה מפני זיוף בקשה מוצלבת (CSRF) והזרקת JavaScript זדונית (XSS).
אמצעים אלה חשובים במיוחד כאשר עובדים עם לקוחות דפדפן, קדמי, לוחות מחוונים ושילוב צד שלישי.
מה מיושם
| מנגנון | תכלית ותועלת |
|---|---|
| הגדרות CORS | הגבלת גישת API מתחומים מהימנים בלבד |
| אסימונים CSRF | בדוק את הלגיטימיות של בקשות POST/PUT מהדפדפן |
| אתר מותגי עוגיות | חוסם עוגיות לא מורשות |
| סינון XSS | נקה קלט והגן מפני הזרקת תסריט |
| מדיניות אבטחת תוכן (CSP) | ניהול רשאי של תסריט ומקורות משאבים |
איך זה עובד?
1. הגדרת רשימות מקור מהימנות (”Access-Control-Low-Origin”)
2. כל הבקשות לעבור CORS preflight (אפשרויות) עם אימות כותרת
3. עבור טפסים, משתמש באות CSRF המאומת על השרת
4. כל נתוני הקלט הם XSS מסונן ומסונן
5. CSP מגביל ביצוע של תסריטים רק ממקורות מורשים
API והטבות חזיתיות
למנוע גניבת מידע ואסימונים דרך אתרי צד שלישי
עבודה בטוחה עם דפדפנים, ספא ושילוב צד שלישי
הגדרות גמישות של תחומים אפשריים, שיטות, כותרות
הגן על מפגשים ואישור משיבוש או לכידה
הגדל את אמון המשתמש והמבקר ב ־ API שלך
איפה חשוב במיוחד
יישומי אינטרנט באמצעות API מדפדפן
לוחות מחוונים, חשבונות אישיים, ניהול
יישומי SPA וחזית על תגובה, Vue, זוויתי
פלטפורמות עם אסימונים מותאמים אישית או אישור עוגיות
CORS, CSRF ו-XSS הם הבסיס לאבטחה חזיתית כאשר עובדים עם API. אנחנו מספקים ביטחון וגמישות חזקים כדי לשמור על האינטגרציה שלך הן פונקציונלית והן מאובטחת.