Caputchin
Semua fitur
Konfigurasi

Sambungkan. Setel. Lanjutkan.

Konfigurasi adalah fondasinya. Kunci situs menyambungkan halamanmu ke Caputchin. Dasbor adalah cara manusia menyetelnya. Kontrol situs menolak permintaan buruk sebelum permintaan itu bahkan mencapai gerbang verifikasi.

Lintasan rintangan permintaan
Semua paket

Lintasan rintangan permintaan.

Sebelum sebuah permintaan mencapai verifikasi, ia harus lolos tiga kontrol situs. Masing-masing menolak jenis pelaku jahat yang berbeda dengan ongkos serendah mungkin.

  1. Masuk

    Manusia, bot, skrip, semua menghantam kunci situsmu.

  2. Gate 1Daftar origin yang diizinkanMenolak: pemanggil dari domain yang salah
  3. Gate 2Header wajibMenolak: amplop tak lengkap
  4. Gate 3Batas laju per detikMenolak: luapan permintaan
  5. Yang selamatMencapai gerbang verifikasi
Permintaan buruk mati di langkah semurah mungkin. Verifikasi hanya melihat apa yang selamat dari lintasan rintangan.
Dasbor
Semua paket

Setel dari dasbor.

Tiap kontrol situs tinggal di layar konfigurasi per situs. Geser sakelar, geser slider, ketik, simpan. Opsi yang sama tersedia lewat API untuk setup yang mengutamakan kode.

Pratinjau bergaya dari panel konfigurasi per situs. Dasbor sebenarnya menangani kolom yang sama dengan bentuk yang sama.

Fondasi

Dua hal yang dipakai tiap akun di tiap paket. Sambungkan kunci situs ke halamanmu, telusuri dasbor saat kamu perlu mengubah sesuatu.

Semua paket

Dasbor

Antarmuka peramban untuk manusia di timmu. Telusuri semua yang dilakukan Caputchin, termasuk kunci situs, token, penagihan, anggota, tanpa menulis kode. Dirancang agar jadi tempat yang paling sedikit kamu singgahi begitu semuanya siap.

Kapan cocok

Penyetelan hari pertama. Audit hari ketiga puluh. Onboarding rekan baru di hari 365. Dasbor adalah tempat manusia mengerjakan pekerjaan yang memang seharusnya dikerjakan manusia.

Semua paket

Kunci situs

Satu kunci situs per situs. Masing-masing membawa konfigurasinya sendiri: domain mana yang boleh memakainya, header apa yang diwajibkannya, plafon batas laju apa, permukaan verifikasi apa. Kunci dirotasi tanpa redeploy.

Kapan cocok

Sub-merek, staging vs produksi, alur internal vs hadap-pelanggan, masing-masing dapat kuncinya sendiri dengan konfigurasinya sendiri. Rotasi adalah aksi satu klik yang tak menjatuhkan integrasi yang sedang aktif.

Kontrol situs

Tombol per kunci situs yang menolak permintaan buruk sebelum mencapai gerbang verifikasi. Bisa disetel dari dasbor, tersedia di tiap paket. Juga dibahas di halaman Verifikasi karena melindungi yang melakukan verifikasi.

Semua paket

Batas laju per detik

Tiap kunci situs punya plafon permintaan per detik, ditetapkan paketmu dan bisa disetel di bawah plafon. Luapan yang berkelanjutan dipotong di worker, sebelum mencapai verifikasi atau backend-mu.

Kapan cocok

Botnet yang dibidikkan ke endpoint verifikasimu tak bisa menenggelamkan pengguna aslimu dengan menjenuhkan kuota. Plafonnya menghentikannya di worker.

Semua paket

Daftar origin yang diizinkan

Daftarkan domain yang boleh memanggil tiap kunci situs. Apa pun dari tempat lain, kunci bocor yang dipakai ulang di tiruan phishing situsmu, ditolak sebelum melakukan apa pun.

Kapan cocok

Jika sebuah kunci situs bocor (di-commit ke repo publik, dikeruk dari sebuah halaman), daftar izin menghentikan siapa pun memakainya dari origin yang berbeda.

Semua paket

Header wajib

Atur header HTTP mana yang harus dibawa sebuah permintaan. Peramban sungguhan selalu mengirimnya. Skrip murahan atau menua sering tak repot-repot memalsukan set lengkapnya.

Kapan cocok

Memangkas sebagian besar derau dari bot upaya-rendah yang mengirim setengah amplop permintaan lalu sudah merasa cukup.

Pertanyaan umum

Kunci situs, dasbor, dan kontrol yang menyaring permintaan.

Apa itu kunci situs?
Kredensial yang menghubungkan halamanmu ke Caputchin. Masing-masing membawa konfigurasinya sendiri: domain mana yang boleh memakainya, header apa yang diwajibkan, batas lajunya, dan permukaan verifikasinya.
Bisakah saya merotasi kunci situs tanpa downtime?
Bisa. Rotasi adalah aksi sekali klik yang tidak menjatuhkan integrasi yang aktif, dan kunci terlepas dari akunmu.
Apa itu kontrol situs?
Pemeriksaan per kunci yang menolak permintaan buruk bahkan sebelum verifikasi berjalan: daftar origin yang diizinkan, header wajib, dan batas laju per detik. Masing-masing menghentikan pelaku jahat yang berbeda dengan biaya semurah mungkin.
Apa yang terjadi kalau kunci situs bocor?
Daftar origin yang diizinkan mencegah siapa pun memakainya dari domain yang tidak kamu daftarkan, jadi kunci yang dikeruk dari sebuah halaman atau di-commit ke repo publik tidak bisa dipakai ulang di kloning situsmu.
Apakah saya harus menulis kode untuk mengonfigurasinya?
Tidak. Dasbor menangani tiap kontrol situs dengan sakelar dan slider. Opsi yang sama tersedia lewat API untuk setup code-first.

Cetak kunci situs. Setel tuasnya. Tayangkan.

Daftar gratis, buat kunci situs pertamamu, pilih kontrol yang cocok dengan situsmu. Nilai bakunya masuk akal.

Mulai gratis