API''lerin güvenliği büyük ölçüde taşıma katmanı şifrelemesine dayanır. SSL/TLS, API trafiğini dinleme ve değiştirmeye karşı korur.
En İyi Uygulamalar
- Yalnızca HTTPS: API''yi düz HTTP üzerinden sunmayın.
- Güncel TLS: Yalnızca TLS 1.2/1.3 ve güçlü cipher.
- mTLS: Yüksek güvenlik gereken B2B/servis-servis çağrılarında iki yönlü doğrulama.
- Token güvenliği: API anahtarlarını yalnızca şifreli kanaldan iletin ve güvenli saklayın.
API sunucunuz için geçerli bir sertifikayı SSL sertifikaları sayfamızdan alabilirsiniz.