பொருளடக்கம்

கண்ணோட்டம் ரகசியங்கள் மேலாண்மை பிணைய பாதுகாப்பு விகித வரம்பிடல் குறியாக்கம் & SSL பாதுகாப்பு தலைப்புகள் DDoS பாதுகாப்பு நிகழ்வு பதில் இணங்குதல் பாதுகாப்பு சரிபார்ப்பு பட்டியல்

API ஆவணங்கள்

API பாதுகாப்பு சிறந்த நடைமுறைகள் மற்றும் கடினப்படுத்துதல்

Smart Money API ஒருங்கிணைப்புக்கான விரிவான பாதுகாப்பு நடைமுறைகளை செயல்படுத்துங்கள். ரகசியங்கள் மேலாண்மை, பிணைய பாதுகாப்பு, விகித வரம்பிடல் மற்றும் இணங்குதல் ஆகியவற்றில் தேர்ச்சி பெறுங்கள்.

மார்ச் 21, 2026 இல் வெளியிடப்பட்டது • 19 நிமிடம் படிக்க • முக்கியமானது

பாதுகாப்பு கண்ணோட்டம்

Smart Money API தொழில்துறை சிறந்த நடைமுறைகளை பாதுகாப்புக்காக பின்பற்றுகிறது. இந்த வழிகாட்டி உங்கள் ஒருங்கிணைப்பு மற்றும் பயனர் தரவைப் பாதுகாப்பதில் உங்கள் பொறுப்புகளை உள்ளடக்கியது.

பாதுகாப்பு அடுக்குகள்:

பரிமாற்ற அடுக்கு — அனைத்து போக்குவரத்துக்கும் TLS 1.3 குறியாக்கம்
அங்கீகார அடுக்கு — API விசைகள், OAuth 2.0, MFA
அங்கீகார அடுக்கு — நோக்க அடிப்படையிலான அணுகல் கட்டுப்பாடு
விகித வரம்பிடல் — DDoS மற்றும் பலாத்கார பாதுகாப்பு
தரவு பாதுகாப்பு — ஓய்வு மற்றும் போக்குவரத்தில் குறியாக்கம்

முக்கியமானது: API விசைகளை குறியீட்டில் கடினமாக குறியிட வேண்டாம். சூழல் மாறிகள் அல்லது ரகசியங்கள் மேலாண்மை அமைப்புகளைப் பயன்படுத்துங்கள்.

ரகசியங்கள் மேலாண்மை

சிறந்த நடைமுறைகள்

சூழல் மாறிகளில் சேமிக்கவும், குறியீட்டில் அல்ல
ரகசியங்கள் மேலாண்மை அமைப்புகளைப் பயன்படுத்துங்கள் (Vault, AWS Secrets Manager)
விசைகளை கால அட்டவணையில் சுழற்றுங்கள் (காலாண்டு குறைந்தபட்சம்)
அணுகல் பதிவுகளை தவறாமல் ஆடிட் செய்யுங்கள்
சிக்கலில் சிக்கிய விசைகளை உடனடியாக சுழற்றுங்கள்
வெவ்வேறு சூழல்களுக்கு வெவ்வேறு விசைகளைப் பயன்படுத்துங்கள்

செயல்படுத்தல்

பாதுகாப்பான API விசை ஏற்றுதல்
// சூழலில் இருந்து ஏற்றவும், கடினமாக குறியிடப்படவில்லை
const apiKey = process.env.SMARTMONEY_API_KEY;
if (!apiKey) throw new Error('API key not configured');
// தலைப்புகளில் பயன்படுத்தவும், பதிவு செய்ய வேண்டாம்
const headers = {
  'Authorization': `Bearer ${apiKey}`
};

உங்கள் API விசையை 30 வினாடிகளில் பெறுங்கள்

கட்டமைக்க தயாரா? இலவச API விசையைப் பெறுங்கள் (100 அழைப்புகள்/நாள், கார்டு இல்லை) மற்றும் நேரடி திமிங்கலம், நிதியளிப்பு மற்றும் சங்கிலி தரவுகளை இழுக்கத் தொடங்குங்கள்.

உங்கள் API விசையைப் பெறுங்கள் →

பிணைய பாதுகாப்பு

TLS/SSL தேவைகள்

குறைந்தபட்ச TLS 1.2 தேவைப்படுகிறது (TLS 1.3 பரிந்துரைக்கப்படுகிறது)
உற்பத்தியில் SSL சான்றிதழ்களை சரிபார்க்கவும்
சான்றிதழ் சரிபார்ப்பை ஒருபோதும் முடக்க வேண்டாம்
மொபைல் பயன்பாடுகளுக்கு சான்றிதழ் பின்னிங் பயன்படுத்தவும்

IP வெள்ளைப்பட்டியல்

IP வெள்ளைப்பட்டியல் அமைப்பு
// API அணுகலை உங்கள் சேவையகங்களுக்கு மட்டுப்படுத்தவும்
POST /v1/account/ip-whitelist
  -d '{
    "cidr": "203.0.113.0/24",
    "description": "Production servers"
  }'

விகித வரம்பிடல் & DDoS

பேக்அஃப் செயல்படுத்துதல்

அதிவேக பேக்அஃப்
// 429 இல் அதிவேக பேக்அஃப் செயல்படுத்தவும்
async function apiCall(retries = 0) {
  try {
    return await fetch(url, options);
  } catch (err) {
    if (err.status === 429 && retries < 5) {
      const delay = Math.pow(2, retries) * 1000;
      await sleep(delay);
      return apiCall(retries + 1);
    }
    throw err;
  }
}

குறியாக்கம் & SSL/TLS

சான்றிதழ் சரிபார்ப்பு

பாதுகாப்பான HTTPS
// Node.js: சான்றிதழ்களை சரிபார்க்கவும் (இயல்புநிலை நடத்தை)
const https = require('https');
const agent = new https.Agent({
  rejectUnauthorized: true,  // ஒருபோதும் முடக்க வேண்டாம்!
  minVersion: 'TLSv1.2'
});

பாதுகாப்பு தலைப்புகள்

தேவையான தலைப்புகள்

தலைப்பு	நோக்கம்
X-Request-ID	கண்காணிப்பு மற்றும் ஆடிட் செய்தல்
User-Agent	உங்கள் பயன்பாட்டை அடையாளம் காணவும்
Accept	கோரிக்கை வடிவம் (application/json)
Authorization	அங்கீகார சான்றுகள்

DDoS பாதுகாப்பு

Smart Money இன் பாதுகாப்பு

Cloudflare DDoS பாதுகாப்பு (அடுக்கு 3/4 மற்றும் அடுக்கு 7)
ஒவ்வொரு API விசைக்கும் விகித வரம்பிடல்
புவியியல் விகித வரம்புகள்
தானியங்கி கண்டறிதல் மற்றும் தணிப்பு

உங்கள் பொறுப்புகள்

கோரிக்கை நேர முடிவை செயல்படுத்தவும் (30 வினாடிகள்)
இணைப்பு குழுவைப் பயன்படுத்தவும்
சர்க்யூட் பிரேக்கர் முறையை செயல்படுத்தவும்
அசாதாரண செயல்பாட்டைக் கண்காணிக்கவும்

நிகழ்வு பதில்

உங்கள் விசை சிக்கலில் சிக்கினால்

உடனடியாக — revoke API விசை முடிவை அழைக்கவும்
பதிவுகளை சரிபார்க்கவும் — API அணுகல் பதிவுகளை அங்கீகரிக்கப்படாத பயன்பாட்டிற்காக மதிப்பாய்வு செய்யவும்
ஆடிட் — சந்தேகத்திற்குரிய செயல்பாட்டிற்கான இருப்பு, பரிவர்த்தனைகளை சரிபார்க்கவும்
உருவாக்கு — புதிய API விசையை உருவாக்கவும்
Deploy — புதிய விசையுடன் பயன்பாட்டை புதுப்பிக்கவும்
Monitor — தொடர்ந்து அங்கீகரிக்கப்படாத அணுகலை கண்காணிக்கவும்

Compliance

Standards Compliance

SOC 2 Type II — சான்றளிக்கப்பட்ட பாதுகாப்பு கட்டுப்பாடுகள்
ISO 27001 — தகவல் பாதுகாப்பு மேலாண்மை
GDPR — தரவு தனியுரிமை இணக்கம்
PCI DSS — பேய்மென்ட் கார்டு தொழில் தரநிலைகள்

Security Checklist

Pre-Production

API விசைகள் குறியீட்டில் அல்ல, சூழல் மாறிகளில்
HTTPS கட்டாயம், சான்றிதழ்கள் சரிபார்க்கப்பட்டது
விகித வரம்பு மற்றும் பின்வாங்கல் செயல்படுத்தப்பட்டது
ரகசியங்கள் சுழற்சி காலாண்டு திட்டமிடப்பட்டது
பாதுகாப்பு தலைப்புகள் சரியாக கட்டமைக்கப்பட்டது
லாக் கட்டமைக்கப்பட்டது (உள்நுழைவு சான்றுகள் பதிவு செய்யப்படவில்லை)

Production Ongoing

API அணுகல் பதிவுகளை தினசரி கண்காணிக்கவும்
திட்டப்படி விசைகளை சுழற்றவும்
காலாண்டு பாதுகாப்பு தணிக்கை செய்யவும்
பாதிப்புகளுக்கான சார்புகளை புதுப்பிக்கவும்
சம்பவ பதில் நடைமுறைகளை சோதிக்கவும்
பாதுகாப்பு கொள்கைகளை மதிப்பாய்வு செய்து புதுப்பிக்கவும்

Secure Your Integration

Smart Money APIக்கு நிறுவன தர பாதுகாப்பு. விரிவான ஆவணங்கள் மற்றும் ஆதரவுடன் சிறந்த நடைமுறைகளை செயல்படுத்தவும்.

View Security Features

அனைத்து திட்டங்களும் குறியாக்கம், விகித வரம்பு மற்றும் தணிக்கை பதிவு ஆகியவற்றை உள்ளடக்கியது.