היקף לכל אוסף ולכל פעולה
מעניקים בדיוק צפייה, יצירה, עדכון או מחיקה, בדיוק על האוספים שהאינטגרציה נוגעת בהם — שום דבר משתמע.
מפתחיםמפתחות API ואימות
הרשאות מינימליות, לא טוקן אחד שפותח הכול.
מפתח API יחיד וכל־יכול הופך לנטל ברגע שהוא דולף. לאישורי הגישה של מכונות ב־CMSHub יש הרשאות פעולה מפורשות לכל אוסף — צפייה, יצירה, עדכון או מחיקה — כך שאינטגרציה מחזיקה תמיד רק בגישה שהיא באמת צריכה, ולמפתח שדלף יש רדיוס פגיעה קטן וידוע.
01 / אישורי גישה למכונות
מפתחות API מוגבלים, לא מפתח־על
יוצרים, מחליפים ומבטלים מפתחות API לכל סביבת עבודה, וכל אחד מוגבל לאוספים מסוימים ולפעולות מסוימות עליהם — אותו עקרון הרשאות מינימליות שהייתם מיישמים על כל אישור גישה בייצור.
יוצרים, מחליפים, מבטלים
מנהלים את מחזור החיים של מפתח מתוך סביבת העבודה — מחליפים אותו לפי לוח זמנים או מבטלים מיד אם נחשף.
חסום כברירת מחדל
מפתח בלי הרשאה מפורשת על אוסף לא יכול לגעת בו — אין נפילה משתמעת לגישה רחבה יותר.
02 / סשנים אנושיים
אישורי גישה מוקשחים, סשנים שניתן לבטל
התחברויות של אנשים משתמשות באישורי גישה שנגזרים עם Argon2id — אלגוריתם גיבוב מודרני ועתיר זיכרון — עם סשנים בצד השרת עטופים ב־JWT שאפשר לבטל מיד, לא רק לחכות שיפוגו.
אישורי גישה שנגזרים עם Argon2id
סיסמאות מגובבות עם Argon2id, שעמיד בפני ניסיונות פיצוח מואצים ב־GPU וב־ASIC.
סשנים שניתן לבטל
סשנים בצד השרת מאפשרים לבטל מיד סשן שנפרץ, בלי לחכות לפקיעת הטוקן.
אירועי אימות שניתנים לביקורת
התחברויות, ביטולי סשנים ושינויי מפתחות מתועדים, כך שתוכלו לענות מי ניגש למה ומתי.
צרו מפתח מוגבל
הנפיקו מפתח API שמוגבל לאוסף אחד.
פתחו סביבת עבודה וצרו מפתח עם בדיוק הגישה שהאינטגרציה שלכם צריכה.