Documentație API

Practici recomandate și întărire securitate API

Implementați practici de securitate cuprinzătoare pentru integrarea Smart Money API. Stăpâniți gestionarea secretelor, securitatea rețelei, limitarea ratei și conformitatea.

Publicat pe 21 martie 2026 • 19 min de citit • Critic

Prezentare generală securitate

Smart Money API urmează practicile recomandate din industrie pentru securitate. Acest ghid vă prezintă responsabilitățile în protejarea integrării și a datelor utilizatorilor.

Straturi de securitate:

  • Stratul de transport — Criptare TLS 1.3 pentru tot traficul
  • Stratul de autentificare — Chei API, OAuth 2.0, MFA
  • Stratul de autorizare — Control acces bazat pe domenii
  • Limitarea ratei — Protecție împotriva DDoS și atacuri brute force
  • Protecția datelor — Criptare în repaus și în tranzit

Critic: Nu codificați niciodată cheile API direct în cod. Folosiți variabile de mediu sau sisteme de gestionare a secretelor.

Gestionarea secretelor

Practici recomandate

  • Stocați în variabile de mediu, nu în cod
  • Folosiți sisteme de gestionare a secretelor (Vault, AWS Secrets Manager)
  • Rotați cheile conform programului (minim trimestrial)
  • Auditați jurnalele de acces regulat
  • Rotați imediat cheile compromise
  • Folosiți chei diferite pentru medii diferite

Implementare

Încărcare sigură a cheii API
// Încărcați din mediul de lucru, nu codificat
const apiKey = process.env.SMARTMONEY_API_KEY;
if (!apiKey) throw new Error('API key not configured');
// Folosiți în antete, nu în jurnale
const headers = {
'Authorization': `Bearer ${apiKey}`
};
Obțineți cheia API în 30 de secunde

Sunteți gata să construiți? Obțineți o cheie API gratuită (50 de apeluri/zi, fără card) și începeți să preluați date live despre balene, finanțări și lanț.

Obțineți cheia API →

Securitatea rețelei

Cerințe TLS/SSL

  • Minim TLS 1.2 necesar (recomandat TLS 1.3)
  • Verificați certificatele SSL în producție
  • Nu dezactivați niciodată validarea certificatelor
  • Folosiți fixarea certificatelor pentru aplicații mobile

Listă albă IP

Configurare Listă Albă IP
// Restricționează accesul API la serverele tale
POST /v1/account/ip-whitelist
-d '{
"cidr": "203.0.113.0/24",
"description": "Servere de producție"
}'

Limitare Rata & DDoS

Implementarea Backoff

Backoff Exponențial
// Implementează backoff exponențial la eroarea 429
async function apiCall(retries = 0) {
try {
return await fetch(url, options);
} catch (err) {
if (err.status === 429 && retries < 5) {
const delay = Math.pow(2, retries) * 1000;
await sleep(delay);
return apiCall(retries + 1);
}
throw err;
}
}

Criptare & SSL/TLS

Validare Certificat

HTTPS Securizat
// Node.js: Verifică certificatele (comportament implicit)
const https = require('https');
const agent = new https.Agent({
rejectUnauthorized: true, // NU dezactiva niciodată!
minVersion: 'TLSv1.2'
});

Antete de Securitate

Antete Obligatorii

Antet Scop
X-Request-ID Urmărire și audit
User-Agent Identifică aplicația ta
Accept Format solicitat (application/json)
Authorization Credențiale de autentificare

Protecție DDoS

Protecția Smart Money

  • Protecție Cloudflare DDoS (nivelul 3/4 și nivelul 7)
  • Limitare rată pe cheie API
  • Limite geografice de rată
  • Detecție și atenuare automată

Responsabilitățile Tale

  • Implementează timeout pentru cereri (30 de secunde)
  • Folosește pool de conexiuni
  • Implementează modelul circuit breaker
  • Monitorizează activitatea neobișnuită

Răspuns la Incidente

Dacă Cheia Ta Este Compromisă

  1. Imediat — Apelează endpointul de revocare cheie API
  2. Verifică jurnalele — Analizează jurnalele de acces API pentru utilizare neautorizată
  3. Audit — Verifică soldul, tranzacțiile pentru activitate suspectă
  4. Generează — Creează o nouă cheie API
  5. Deploy — Actualizează aplicația cu o cheie nouă
  6. Monitor — Monitorizează pentru acces neautorizat continuu

Conformitate

Conformitate cu Standardele

  • SOC 2 Type II — Controale de securitate certificate
  • ISO 27001 — Managementul securității informațiilor
  • GDPR — Conformitate cu protecția datelor
  • PCI DSS — Standarde ale industriei cardurilor de plată

Listă de Verificare a Securității

Pre-Producție

  • Cheile API în variabile de mediu, nu în cod
  • HTTPS impus, certificate validate
  • Limitare de rată și backoff implementate
  • Rotirea secretelor programată trimestrial
  • Antete de securitate configurate corect
  • Logare configurată (fără credențiale înregistrate)

Producție Continuă

  • Monitorizează jurnalele de acces API zilnic
  • Rotește cheile conform programului
  • Rulează auditul de securitate trimestrial
  • Actualizează dependențele pentru vulnerabilități
  • Testează procedurile de răspuns la incidente
  • Revizuiește și actualizează politicile de securitate

Securizează Integrarea Ta

Securitate de nivel enterprise pentru Smart Money API. Implementează cele mai bune practici cu documentație cuprinzătoare și suport.

Vezi Caracteristicile de Securitate
Toate planurile includ criptare, limitare de rată și înregistrare audit.

Resurse Asociate

Autentificare Avansată →

OAuth 2.0, JWT, modele de rotire a cheilor

Ghidul pentru Limitarea Ratei →

Gestionează cotele și limitele de rată

Monitorizare →

Monitorizare și alertare de securitate
Începe gratuit — 50 de apeluri/zi, fără card

Obține date live despre fluxul balenelor, finanțare, interes deschis și on-chain de la 3 burse dintr-un singur API. Nivel gratuit, fără card de credit, poți face upgrade oricând.

Începe gratuit →
Încearcă consola API live → (nu este necesar cont)