Caputchin
Todas las funciones
Configuración

Conéctalo. Ajústalo. Sigue.

La configuración es la base. Las claves de sitio conectan tus páginas con Caputchin. El panel es como los humanos las ajustan. Los controles de sitio rechazan las peticiones malas antes de que lleguen siquiera a las puertas de verificación.

Carrera de obstáculos de la petición
Todos los planes

La carrera de obstáculos de la petición.

Antes de que una petición llegue a la verificación, tiene que pasar tres controles de sitio. Cada uno rechaza un tipo distinto de mal actor al menor coste posible.

  1. Entrante

    Humanos, bots, scripts, todos golpeando tu clave de sitio.

  2. Gate 1Lista de orígenes permitidosRechaza: llamadores de dominio equivocado
  3. Gate 2Cabeceras obligatoriasRechaza: sobres incompletos
  4. Gate 3Límite de tasa por segundoRechaza: avalanchas de peticiones
  5. SupervivientesAlcanzan las puertas de verificación
Las peticiones malas mueren en el paso más barato posible. La verificación solo ve lo que sobrevivió a la carrera de obstáculos.
Panel
Todos los planes

Ajústalo desde el panel.

Cada control de sitio vive en la pantalla de configuración por sitio. Conmuta, desliza, escribe, guarda. Las mismas opciones están disponibles por la API para configuraciones code-first.

Vista previa estilizada del panel de configuración por sitio. El panel real maneja los mismos campos con la misma forma.

Fundamentos

Las dos cosas que toda cuenta usa en todo plan. Conecta claves de sitio a tus páginas, recorre el panel cuando necesites cambiar algo.

Todos los planes

Panel

La interfaz de navegador para los humanos de tu equipo. Recorre todo lo que hace Caputchin, incluidas claves de sitio, tokens, facturación, miembros, sin escribir código. Diseñado para ser el lugar donde menos tiempo pasas una vez que todo está montado.

Dónde encaja

Montaje del día uno. Auditoría del día treinta. Incorporación de un nuevo compañero el día 365. El panel es donde los humanos hacen el trabajo que los humanos deberían hacer.

Todos los planes

Claves de sitio

Una clave de sitio por sitio. Cada una carga su propia configuración: qué dominios pueden usarla, qué cabeceras exige, qué techo de límite de tasa, qué superficie de verificación. Las claves rotan sin redesplegar.

Dónde encaja

Submarcas, staging vs. producción, flujos internos vs. de cara al cliente, cada uno con su propia clave y su propia configuración. La rotación es una acción de un clic que no tumba integraciones activas.

Controles de sitio

Mandos por clave de sitio que rechazan peticiones malas antes de que lleguen a las puertas de verificación. Ajustables desde el panel, disponibles en todo plan. También cubiertos en la página de Verificación, ya que protegen lo que verifica.

Todos los planes

Límite de tasa por segundo

Cada clave de sitio tiene un techo de peticiones por segundo, fijado por tu plan y ajustable por debajo del techo. Las avalanchas sostenidas se cortan en el worker, antes de que lleguen a la verificación o a tu backend.

Dónde encaja

Una botnet apuntada a tu endpoint de verificación no puede ahogar a tus usuarios reales saturando la cuota. El tope la para en el worker.

Todos los planes

Lista de orígenes permitidos

Lista los dominios autorizados a llamar a cada clave de sitio. Cualquier cosa desde otro sitio, una clave filtrada reusada en un clon de phishing de tu web, se rechaza antes de hacer nada.

Dónde encaja

Si una clave de sitio se filtra (subida a un repo público, raspada de una página), la lista de permitidos impide que cualquiera la use desde otro origen.

Todos los planes

Cabeceras obligatorias

Configura qué cabeceras HTTP debe llevar una petición. Los navegadores reales siempre las envían. Los scripts baratos o envejecidos a menudo no se molestan en falsear el conjunto completo.

Dónde encaja

Recorta la mayor parte del ruido de los bots de poco esfuerzo que envían medio sobre de petición y se dan por satisfechos.

Preguntas frecuentes

Las claves de sitio, el panel y los controles que filtran las peticiones.

¿Qué es una clave de sitio?
La credencial que conecta tus páginas con Caputchin. Cada una lleva su propia configuración: qué dominios pueden usarla, qué cabeceras requiere, su tope de límite de tasa y su superficie de verificación.
¿Puedo rotar una clave de sitio sin caídas?
Sí. La rotación es una acción de un solo clic que no tumba las integraciones activas, y las claves están desacopladas de tu cuenta.
¿Qué son los controles de sitio?
Comprobaciones por clave que rechazan peticiones malas antes de que la verificación siquiera corra: una lista de orígenes permitidos, cabeceras obligatorias y un límite de tasa por segundo. Cada una para a un actor malicioso distinto al menor coste posible.
¿Qué pasa si una clave de sitio se filtra?
La lista de orígenes permitidos impide que nadie la use desde un dominio que no hayas listado, así que una clave raspada de una página o subida a un repo público no se puede reutilizar en un clon de tu sitio.
¿Tengo que escribir código para configurarlo?
No. El panel maneja cada control de sitio con interruptores y deslizadores. Las mismas opciones están disponibles a través de la API para configuraciones code-first.

Acuña una clave de sitio. Pon los diales. Despliega.

Regístrate gratis, crea tu primera clave de sitio, elige los controles que encajan con tu web. Los valores por defecto son sensatos.

Empezar gratis