Tartalomjegyzék

Áttekintés Titkos kulcsok kezelése Hálózati biztonság Korlátozás Titkosítás & SSL Biztonsági fejlécek DDoS védelem Incidenskezelés Megfelelőség Biztonsági ellenőrzőlista

API dokumentáció

API biztonsági ajánlott eljárások és megerősítés

Átfogó biztonsági gyakorlatok implementálása a Smart Money API integrációhoz. Elsajátítható a titkos kulcsok kezelése, hálózati biztonság, korlátozás és megfelelőség.

Közzétéve: 2026. március 21. • 19 perc olvasás • Kritikus

Biztonsági áttekintés

A Smart Money API az iparági ajánlott biztonsági eljárásokat követi. Ez a útmutató az integráció és a felhasználói adatok védelméért való felelősségedet ismerteti.

Biztonsági rétegek:

Szállítási réteg — TLS 1.3 titkosítás minden forgalomra
Hitelesítési réteg — API kulcsok, OAuth 2.0, MFA
Engedélyezési réteg — Hatókör-alapú hozzáférés-vezérlés
Korlátozás — DDoS és brute force védelem
Adatvédelem — Titkosítás tárolás és átvitel közben

Kritikus: Soha ne kódold be az API kulcsokat a kódba. Használj környezeti változókat vagy titkos kulcsokat kezelő rendszereket.

Titkos kulcsok kezelése

Ajánlott eljárások

Tárold környezeti változókban, ne kódban
Használj titkos kulcsokat kezelő rendszereket (Vault, AWS Secrets Manager)
Forgasd meg a kulcsokat rendszeresen (negyedévente minimum)
Ellenőrizd a hozzáférési naplókat rendszeresen
Azonnal forgasd meg a veszélyeztetett kulcsokat
Használj különböző kulcsokat különböző környezetekhez

Implementáció

Biztonságos API kulcs betöltés
// Betöltés környezeti változóból, ne kódba égetve
const apiKey = process.env.SMARTMONEY_API_KEY;
if (!apiKey) throw new Error('API key not configured');
// Használat fejlécekben, soha ne naplózd
const headers = {
  'Authorization': `Bearer ${apiKey}`
};

API kulcsod 30 másodperc alatt

Készen állsz a fejlesztésre? Szerezz egy ingyenes API kulcsot (100 hívás/nap, kártya nélkül), és kezdj el élve figyelni a nagybefektetőket, finanszírozási és láncon lévő adatokat.

API kulcsod megszerzése →

Hálózati biztonság

TLS/SSL követelmények

Minimum TLS 1.2 kötelező (TLS 1.3 ajánlott)
Ellenőrizd az SSL tanúsítványokat éles környezetben
Soha ne tiltsd le a tanúsítvány érvényesítését
Használj tanúsítvány rögzítést mobil alkalmazásokhoz

IP engedélyezési lista

IP engedélyezési lista beállítása
// Korlátozd az API hozzáférést a szervereidre
POST /v1/account/ip-whitelist
  -d '{
    "cidr": "203.0.113.0/24",
    "description": "Production servers"
  }'

Korlátozás & DDoS

Visszalépés implementálása

Exponenciális visszalépés
// Implementálj exponenciális visszalépést 429-es hibára
async function apiCall(retries = 0) {
  try {
    return await fetch(url, options);
  } catch (err) {
    if (err.status === 429 && retries < 5) {
      const delay = Math.pow(2, retries) * 1000;
      await sleep(delay);
      return apiCall(retries + 1);
    }
    throw err;
  }
}

Titkosítás & SSL/TLS

Tanúsítvány érvényesítés

Biztonságos HTTPS
// Node.js: Tanúsítványok ellenőrzése (alapértelmezett viselkedés)
const https = require('https');
const agent = new https.Agent({
  rejectUnauthorized: true,  // SOHA ne tiltsd le!
  minVersion: 'TLSv1.2'
});

Biztonsági fejlécek

Kötelező fejlécek

Fejléc	Cél
X-Request-ID	Nyomon követés és auditálás
User-Agent	Alkalmazás azonosítása
Accept	Kérés formátuma (application/json)
Authorization	Hitelesítési adatok

DDoS védelem

Smart Money védelme

Cloudflare DDoS védelem (3/4. és 7. réteg)
Korlátozás API kulcsonként
Földrajzi korlátozások
Automatikus észlelés és enyhítés

A te felelősséged

Implementálj kérés időtúllépést (30 másodperc)
Használj kapcsolat pool-t
Implementálj áramkör megszakító mintát
Figyeld a szokatlan tevékenységeket

Incidenskezelés

Ha a kulcsod veszélybe kerül

Azonnal — Hívd meg a kulcs visszavonás API végpontot
Naplók ellenőrzése — Ellenőrizd az API hozzáférési naplókat jogosulatlan használatért
Audit — Ellenőrizd az egyenleget, tranzakciókat gyanús tevékenységért
Generálás — Hozz létre új API kulcsot
Üzembe helyezés — Alkalmazás frissítése új kulccsal
Monitorozás — Figyelje a folytatódó jogosulatlan hozzáférést

Megfelelőség

Szabványoknak való megfelelés

SOC 2 Type II — Tanúsított biztonsági ellenőrzések
ISO 27001 — Információbiztonsági menedzsment
GDPR — Adatvédelmi megfelelőség
PCI DSS — Fizetési kártya iparági szabványok

Biztonsági ellenőrzőlista

Előállítás előtt

API kulcsok környezeti változókban, nem kódban
HTTPS kikényszerítve, tanúsítványok ellenőrizve
Sebességkorlátozás és visszalépés implementálva
Titkok forgatása negyedévenként ütemezve
Biztonsági fejlécek megfelelően konfigurálva
Naplózás konfigurálva (nincsenek hitelesítő adatok naplózva)

Folyamatos gyártás

API hozzáférési naplók napi monitorozása
Kulcsok forgatása ütemezés szerint
Biztonsági audit negyedévenkénti futtatása
Függőségek frissítése sebezhetőségek miatt
Incidenskezelési eljárások tesztelése
Biztonsági irányelvek áttekintése és frissítése

Biztosítsa integrációját

Vállalati szintű biztonság a Smart Money API számára. Implementálja a legjobb gyakorlatokat átfogó dokumentációval és támogatással.

Biztonsági funkciók megtekintése

Minden terv tartalmaz titkosítást, sebességkorlátozást és auditnaplózást.