Integracijų, API ir pokyčių saugumas

Integracijos išplečia Hanna galimybes, tačiau jų saugumas priklauso nuo tinkamai suteiktų teisių, paslapčių saugojimo ir kontroliuojamų pakeitimų.

API ryšio apsauga

Hanna REST API perduoda JSON duomenis per šifruotą HTTPS ryšį. Autentifikavimas ir prieigos kontrolė taikomi API sluoksnyje, todėl integracija gali atlikti tik leidžiamus veiksmus.

Kurdami integraciją:

1. Sukurkite jai atskirą API raktą ir suteikite tik reikalingas teises.
2. Raktą laikykite paslapčių saugykloje ar saugioje aplinkos konfigūracijoje, o ne programiniame kode ar dokumente.
3. Apribokite, kas gali peržiūrėti, pakeisti ar atšaukti raktą.
4. Registruokite integracijos klaidas ir neįprastą užklausų kiekį, tačiau žurnaluose nesaugokite paslapčių.
5. Periodiškai peržiūrėkite raktus, o nebenaudojamus atšaukite.

Trečiųjų šalių integracijoms taikykite ir jų tiekėjo saugumo reikalavimus. Hanna negali valdyti, kaip duomenis saugo sistema po to, kai jie teisėtai perduoti jūsų pasirinktai integracijai.

Webhooks ir gaunami duomenys

Webhook gavimo adresą laikykite jautria konfigūracija. Gavėjo sistema turi tikrinti gaunamus duomenis, riboti jų apdorojimą ir saugiai registruoti klaidas. Pakeitę gavėjo adresą ar autentifikavimo duomenis patikrinkite visą eigą nuo Hanna veiksmo iki galutinės sistemos.

Hanna pakeitimų valdymas

Hanna pakeitimai valdomi dokumentuotu procesu. Prieš diegimą atliekama kodo peržiūra, kokybės patikra ir testavimas. Diegimai vykdomi etapais, o saugumo atnaujinimai bei pataisos diegiami automatiškai. Apie reikšmingus pakeitimus klientai informuojami iš anksto, kai tai taikoma.

Jei integracija veikia ne taip, kaip tikėtasi

1. Patikrinkite, ar naudojamas tinkamas organizacijos adresas, API versija ir dokumentacija.
2. Patikrinkite rakto būseną ir teises, bet nekopijuokite jo į pagalbos užklausą.
3. Užfiksuokite užklausos laiką, metodą, kelią, atsakymo kodą ir saugiai nuasmenintą klaidos tekstą.
4. Patikrinkite, ar sutrikimas nėra paskelbtas Hanna būsenos puslapyje.
5. Jei problema lieka, kreipkitės į Hanna klientų pagalbos skyrių. Pateikite rakto pavadinimą ar identifikatorių, bet nesiųskite jo reikšmės, slaptažodžių ar kitų paslapčių.

Susiję straipsniai

• API rakto kūrimas ir teisių valdymas
• Webhooks nustatymai ir veiksmų istorija