كيف تحمي حساب الـ API

لحماية حساب الـ API اتبع هذه الخطوات:

• استخدم كلمات مرور قوية وفريدة
  احرص على أن تكون كلمة مرور الـ API قوية وفريدة. وتجنب استخدام كلمة المرور نفسها للـ API ولحساباتك الأخرى. ومؤشر قوة كلمة المرور يساعدك على إنشاء كلمة متينة.

• تقييد الـ API بعنوان IP محدد (للخوادم ذات العنوان الثابت فقط)
  إن كان تطبيقك يتصل بنا دائما من عنوان IP واحد، فقيد الـ API عليه من صفحة API Lock. عندها ترفض الطلبات القادمة من أي عنوان آخر، حتى مع كلمة المرور الصحيحة.
  لا تفعل هذا الخيار إن كان عنوانك متغيرا. فمزودو الاستضافة السحابية مثل AWS وAzure وGoogle Cloud كثيرا ما يرسلون الطلبات من عنوان مختلف عن عنوان الأمس، كما أن الاتصال المشترك أو المنزلي قد يتغير عنوانه في أي وقت. وإن قيدت الـ API على عنوان ثم تغير، حجبت طلباتك أنت وتوقف إرسالك حتى تحدث القائمة.

• غير كلمة المرور بعد مشاركتها
  إن شاركت كلمة مرور الـ API مع أحد فاحرص على تغييرها بعد ذلك. ولا تأتمن أحدا على كلمة مرور حسابك، فقد يؤدي ذلك إلى وصول غير مصرح به.

• راجع الصلاحيات دوريا
  راجع من حين إلى آخر من يملك حق الوصول إلى الـ API وما صلاحياته. واسحب أي صلاحية غير ضرورية، وافحص سجلات الـ API بانتظام بحثا عن أي نشاط مريب.

• فعل التحقق بخطوتين (2FA)
  إن كان مزود الـ API يوفر التحقق بخطوتين ففعله. فهو يضيف طبقة حماية إضافية باشتراط خطوة تحقق ثانية، عادة برسالة نصية أو عبر تطبيق مصادقة.

• حافظ على سرية مفاتيح الـ API
  تعامل مع مفاتيح الـ API كمعلومات حساسة. وتجنب كتابتها مباشرة داخل الشيفرة أو نشرها علنا. خزنها بأمان وفكر في تغييرها دوريا.

• ابق مطلعا على أفضل ممارسات الحماية
  تابع أحدث ممارسات الحماية في استخدام الـ API. واقرأ مدونات الأمن واحضر الندوات وشارك في المنتديات المختصة لتبقى على اطلاع بالتهديدات المحتملة وطرق التصدي لها.

وباتباع هذه الخطوات تستطيع تعزيز أمان حساب الـ API بشكل كبير وتقليل خطر الوصول غير المصرح به أو تسرب البيانات.

يرجى الاطلاع على دليل أفضل ممارسات تطبيق الـ API للرسائل.

* وإن كنت صاحب تطبيق فيمكنك استخدام طريقة اختبار الـ API لاكتشاف مشاكل الربط وإصلاحها، مما يوفر عليك الوقت والمال.