تأمين تكامل GetAPI.ONE

حصر الأصول وحدود الثقة

• حدد كل موضع ينشئ مفتاح ONE أو يخزنه أو يقرؤه أو يرسله أو يسجله أو يدوّره.
• افصل المتصفح والتطبيق المحمول وخلفيتك وأسرار النشر وGetAPI.ONE والسجلات وصادرات الدعم كمناطق ثقة مستقلة.
• عيّن مسؤولًا وحصة وصلاحية محددتين لكل مفتاح تطوير وإنتاج.

Untrusted client → authenticated application backend → GetAPI.ONE
                   key stays here ───────────────┘

تطبيق الحد الأدنى من الضوابط

1. أنشئ مفاتيح منفصلة للبيئات والأعمال بصلاحية وحصة مقصودتين.
2. احفظ المفاتيح في مدير أسرار أو بيئة عملية محمية، واستبعد ملفات الأسرار المحلية من إدارة الإصدارات.
3. صادق مستخدميك وفوّض العملية وتحقق من النموذج والنقطة والحجم والعدد وحدود المدخل قبل التمرير.
4. طبّق مهلات وحدود تزامن ومعدل وتنبيهات إنفاق مناسبة للعمل.
5. سجل المعرفات والنتائج الآمنة، وأخفِ Authorization وملفات الارتباط وكلمات المرور والرموز والمطالبات والبيانات الشخصية حسب الحاجة.
6. تواصل عبر /support وتحقق من الوجهة الرسمية وهوية المجموعة قبل النشر، وأبعد المفاتيح وكلمات المرور وبيانات الدفع ورموز التحقق عن كل مجموعة أو رسالة خاصة.

Allow-list: endpoint + model + bounded fields
Reject: unknown endpoint, excessive count, oversized input, missing user authorization
Redact: Authorization, Cookie, password, verification code, raw API key

مراجعة قائمة الضوابط

التحقق من النتيجة المتوقعة

• لا يظهر مفتاح ONE حقيقي في بحث المستودع أو العميل المبني.
• لا يمكن للمستخدم اختيار نقطة أو نموذج أو عدد أو حجم وسائط غير مصرح به عبر API العام.
• تسمح السجلات بالتشخيص بمعرفات آمنة دون تخزين اعتمادات كاملة.
• يستطيع المسؤول تعطيل المفتاح واستبداله دون إعادة بناء تطبيق العميل.

الاستجابة للاشتباه بالانكشاف

1. عطّل المفتاح المتأثر أو دوّره أولًا؛ لا تنتظر اكتمال التحقيق.
2. راجع سجلات ONE والتطبيق لأصغر نافذة زمنية ذات صلة.
3. أزل السر من النشر النشط والسجل حيث يقتضي إجراء الحوادث ذلك.
4. استعد الخدمة بمفتاح محدود جديد ثم وثّق السبب والأثر والوقاية.

حقائق الأمان وحدوده

الخطوات التالية

• إنشاء مفتاح محدود
• إعداد طلب دعم مخفي الأسرار