API-ի միջոցով վեբ հաղորդագրությունը ոչ միայն հարմարավետությունն է, այլ նաև խոցելիության պոտենցիալ աղբյուրը։ Մենք իրականացնում ենք SNS-ի աջակցությունը (Cross-Origin Resource Sharing), ինչպես նաև պաշտպանելու մեխանիզմները հայտի կեղծումից (CSRF) և վնասակար Windows Script (XIV)։
Այս միջոցները հատկապես կարևոր են զննարկիչ հաճախորդների, առաջնագծի, դաշնամուրի և երրորդ կողմի ինտեգրումների հետ աշխատելիս։
Ի՞ նչ է կատարվում
| Մեխանիզմ | Նշանակումներ և օգուտներ |
|---|---|
| MSS-2019 | API մուտքի սահմանափակումը միայն վստահելի օրինագծերից |
| CSRF-tocens | POST/PUT հարցումները զննարկիչից |
| Cookie SameSite | Cookie հարցումների արգելափակում |
| XIV ֆիլտրը | Մուտքային տվյալների մաքրումը և պաշտպանությունը ջութակների ներդրումից |
| Content Security Policy (CSP) | Ջութակների և ռեսուրսների թույլատրելի աղբյուրների կառավարում |
Ինչպե՞ ս է դա աշխատում
1. Վստահված աղբյուրների ցուցակները («Systel-Masl-Allow-Origin»)
2. Բոլոր հարցումները կատարվում են SDS www.flight (OPTIS) վերնագրերի ստուգմամբ
3. Ձևերի համար օգտագործվում է CSRF-tocen, որը վերափոխվում է սերվերի վրա
4. Բոլոր մուտքային տվյալները անցնում են XIV ֆիլտրացիան և էկրանավորումը
5. CSP սահմանափակում է ջութակների կատարումը միայն թույլատրված աղբյուրներից
Առավելություններ API-ի և առաջնագծի համար
- Անվտանգ աշխատանք զննարկիչների, SPA և երրորդ կողմի ինտեգրումների հետ
- Թույլատրված օրինագծերի, մեթոդների, վերնագրերի ճկուն կարգավորում
- Պաշտպանություն նստաշրջաններից և հեղինակային իրավունքներից կեղծումից կամ բռնագրավումից
- Օգտագործողների և աուդիտորների վստահության բարձրացումը ձեր API
Որտեղ հատկապես կարևոր է
- Dashbords, անձնական գրասենյակներ, adminks
- SPA ծրագրեր և ճակատներ React, Vue, Angular
- Պլատֆորմներ օգտագործողի հոսքերի կամ cookie հեղինակային իրավունքի հետ
SYS, CSRF և XIV-ը առաջնային անվտանգության հիմքն է API-ի հետ աշխատելիս։ Մենք ապահովում ենք հուսալի պաշտպանություն և ճկունություն, որպեսզի ձեր ձեռնարկությունները մնան ոչ միայն ֆունկցիոնալ, այլ նաև անվտանգ։