Innehållsförteckning

Översikt Hantering av hemligheter Nätverkssäkerhet Begränsning av anrop Kryptering & SSL Säkerhetsrubriker DDoS-skydd Incidenthantering Efterlevnad Säkerhetschecklista

API-dokumentation

API-säkerhet – bästa praxis och säkerhetsåtgärder

Implementera omfattande säkerhetsåtgärder för Smart Money API-integration. Bemästra hantering av hemligheter, nätverkssäkerhet, begränsning av anrop och efterlevnad.

Publicerad 21 mars 2026 • 19 min läsning • Kritisk

Säkerhetsöversikt

Smart Money API följer branschens bästa praxis för säkerhet. Denna guide täcker dina ansvarsområden för att skydda din integration och användardata.

Säkerhetslager:

Transportlager — TLS 1.3-kryptering för all trafik
Autentiseringslager — API-nycklar, OAuth 2.0, MFA
Auktoriseringslager — Behörighetsbaserad åtkomstkontroll
Begränsning av anrop — Skydd mot DDoS och brute force-attacker
Dataskydd — Kryptering i vila och under överföring

Kritisk: Koda aldrig API-nycklar direkt i koden. Använd miljövariabler eller system för hantering av hemligheter.

Hantering av hemligheter

Bästa praxis

Lagra i miljövariabler, inte i kod
Använd system för hantering av hemligheter (Vault, AWS Secrets Manager)
Roterar nycklar enligt schema (minst kvartalsvis)
Granska åtkomstloggar regelbundet
Roterar komprometterade nycklar omedelbart
Använd olika nycklar för olika miljöer

Implementering

Säker inläsning av API-nyckel
// Ladda från miljö, inte hårdkodad
const apiKey = process.env.SMARTMONEY_API_KEY;
if (!apiKey) throw new Error('API key not configured');
// Använd i headers, logga aldrig
const headers = {
  'Authorization': `Bearer ${apiKey}`
};

Få din API-nyckel på 30 sekunder

Redo att bygga? Hämta en gratis API-nyckel (200 anrop/dag, inget kort behövs) och börja hämta live-data om val, finansiering och on-chain-data.

Hämta din API-nyckel →

Nätverkssäkerhet

TLS/SSL-krav

Minst TLS 1.2 krävs (TLS 1.3 rekommenderas)
Verifiera SSL-certifikat i produktion
Inaktivera aldrig certifikatvalidering
Använd certifikatpinning för mobilappar

IP-vitlistning

IP-vitlistningsinställningar
// Begränsa API-åtkomst till dina servrar
POST /v1/account/ip-whitelist
  -d '{
    "cidr": "203.0.113.0/24",
    "description": "Produktionsservrar"
  }'

Begränsning av anrop & DDoS

Implementering av backoff

Exponentiell backoff
// Implementera exponentiell backoff vid 429
async function apiCall(retries = 0) {
  try {
    return await fetch(url, options);
  } catch (err) {
    if (err.status === 429 && retries < 5) {
      const delay = Math.pow(2, retries) * 1000;
      await sleep(delay);
      return apiCall(retries + 1);
    }
    throw err;
  }
}

Kryptering & SSL/TLS

Certifikatvalidering

Säker HTTPS
// Node.js: Verifiera certifikat (standardbeteende)
const https = require('https');
const agent = new https.Agent({
  rejectUnauthorized: true,  // Inaktivera ALDRIG!
  minVersion: 'TLSv1.2'
});

Säkerhetsrubriker

Obligatoriska rubriker

Rubrik	Syfte
X-Request-ID	Spårning och granskning
User-Agent	Identifiera din applikation
Accept	Begärd format (application/json)
Authorization	Autentiseringsuppgifter

DDoS-skydd

Smart Moneys skydd

Cloudflare DDoS-skydd (lager 3/4 och lager 7)
Begränsning av anrop per API-nyckel
Geografiska anropsbegränsningar
Automatisk upptäckt och hantering

Dina ansvarsområden

Implementera tidsgräns för förfrågningar (30 sekunder)
Använd anslutningspooler
Implementera brytarmönster
Övervaka för ovanlig aktivitet

Incidenthantering

Om din nyckel äventyras

Omedelbart — Anropa API-slutpunkt för återkallande av nyckel
Kontrollera loggar — Granska API-åtkomstloggar för obehörig användning
Granska — Kontrollera saldo och transaktioner för misstänkt aktivitet
Generera — Skapa ny API-nyckel
Distribuera — Uppdatera applikation med ny nyckel
Övervaka — Håll utkik efter fortsatt obehörig åtkomst

Efterlevnad

Efterlevnad av standarder

SOC 2 Type II — Certifierade säkerhetskontroller
ISO 27001 — Informationssäkerhetshantering
GDPR — Efterlevnad av datasekretess
PCI DSS — Standarder för betalkortsbranschen

Säkerhetschecklista

Förproduktion

API-nycklar i miljövariabler, inte i kod
HTTPS tillämpat, certifikat validerade
Begränsning av frekvens och backoff implementerad
Rotation av hemligheter schemalagd kvartalsvis
Säkerhetsrubriker korrekt konfigurerade
Loggning konfigurerad (inga inloggningsuppgifter loggade)

Pågående produktion

Övervaka API-åtkomstloggar dagligen
Rotera nycklar enligt schema
Kör säkerhetsrevision kvartalsvis
Uppdatera beroenden för sårbarheter
Testa incidenthanteringsprocedurer
Granska och uppdatera säkerhetspolicyer

Säkra din integration

Företagsklass säkerhet för Smart Money API. Implementera bästa praxis med omfattande dokumentation och support.

Visa säkerhetsfunktioner

Alla planer inkluderar kryptering, frekvensbegränsning och revisionsloggning.