Caputchin
Todos os recursos
Configuração

Ligue tudo. Ajuste. Siga em frente.

A configuração é a fundação. As chaves de site conectam suas páginas ao Caputchin. O painel é como os humanos as ajustam. Os controles de site rejeitam requisições ruins antes mesmo de chegarem às portas de verificação.

Gincana da requisição
Todos os planos

A gincana da requisição.

Antes de uma requisição chegar à verificação, ela tem que passar por três controles de site. Cada um rejeita um tipo diferente de mau ator ao menor custo possível.

  1. Chegando

    Humanos, bots, scripts, todos batendo na sua chave de site.

  2. Gate 1Lista de origens permitidasRejeita: chamadores de domínio errado
  3. Gate 2Cabeçalhos obrigatóriosRejeita: envelopes incompletos
  4. Gate 3Limite de taxa por segundoRejeita: enxurradas de requisições
  5. SobreviventesChegam às portas de verificação
Requisições ruins morrem no passo mais barato possível. A verificação só vê o que sobreviveu à gincana.
Painel
Todos os planos

Ajuste pelo painel.

Cada controle de site vive na tela de configuração por site. Alterne, deslize, digite, salve. As mesmas opções estão disponíveis pela API para configurações code-first.

Prévia estilizada do painel de configuração por site. O painel real lida com os mesmos campos no mesmo formato.

Fundações

As duas coisas que toda conta usa em todo plano. Ligue chaves de site às suas páginas, navegue pelo painel quando precisar mudar algo.

Todos os planos

Painel

A interface de navegador para os humanos da sua equipe. Navegue por tudo o que o Caputchin faz, incluindo chaves de site, tokens, faturamento, membros, sem escrever código. Projetado para ser o lugar onde você passa menos tempo depois que tudo está montado.

Onde se encaixa

Montagem do dia um. Auditoria do dia trinta. Integração de um novo colega no dia 365. O painel é onde os humanos fazem o trabalho que humanos deveriam fazer.

Todos os planos

Chaves de site

Uma chave de site por site. Cada uma carrega a própria configuração: quais domínios podem usá-la, quais cabeçalhos ela exige, qual teto de limite de taxa, qual superfície de verificação. As chaves giram sem redeploy.

Onde se encaixa

Submarcas, staging vs. produção, fluxos internos vs. voltados ao cliente, cada um com a própria chave e a própria configuração. A rotação é uma ação de um clique que não derruba integrações ativas.

Controles de site

Botões por chave de site que rejeitam requisições ruins antes de chegarem às portas de verificação. Ajustáveis pelo painel, disponíveis em todo plano. Também cobertos na página de Verificação, já que protegem o que verifica.

Todos os planos

Limite de taxa por segundo

Cada chave de site tem um teto de requisições por segundo, definido pelo seu plano e ajustável abaixo do teto. Enxurradas sustentadas são cortadas no worker, antes de chegarem à verificação ou ao seu backend.

Onde se encaixa

Uma botnet apontada para o seu endpoint de verificação não consegue abafar seus usuários reais saturando a cota. O teto a barra no worker.

Todos os planos

Lista de origens permitidas

Liste os domínios autorizados a chamar cada chave de site. Qualquer coisa de outro lugar, uma chave vazada reusada num clone de phishing do seu site, é rejeitada antes de fazer qualquer coisa.

Onde se encaixa

Se uma chave de site vaza (commitada num repo público, raspada de uma página), a lista de permitidas impede qualquer um de usá-la de uma origem diferente.

Todos os planos

Cabeçalhos obrigatórios

Configure quais cabeçalhos HTTP uma requisição deve carregar. Navegadores reais sempre os enviam. Scripts baratos ou envelhecidos muitas vezes não se dão ao trabalho de forjar o conjunto completo.

Onde se encaixa

Corta a maior parte do ruído dos bots de pouco esforço que enviam meio envelope de requisição e dão por encerrado.

Perguntas frequentes

As chaves de site, o painel e os controles que filtram as requisições.

O que é uma chave de site?
A credencial que conecta suas páginas ao Caputchin. Cada uma carrega sua própria configuração: quais domínios podem usá-la, quais cabeçalhos ela exige, seu teto de limite de taxa e sua superfície de verificação.
Posso rotacionar uma chave de site sem indisponibilidade?
Sim. A rotação é uma ação de um clique que não derruba as integrações ativas, e as chaves são desacopladas da sua conta.
O que são os controles de site?
Verificações por chave que rejeitam requisições ruins antes mesmo de a verificação rodar: uma lista de origens permitidas, cabeçalhos obrigatórios e um limite de taxa por segundo. Cada uma barra um agente malicioso diferente pelo menor custo possível.
O que acontece se uma chave de site vazar?
A lista de origens permitidas impede que alguém a use a partir de um domínio que você não listou, então uma chave raspada de uma página ou commitada em um repo público não pode ser reutilizada num clone do seu site.
Preciso escrever código para configurar?
Não. O painel cuida de cada controle de site com chaves e sliders. As mesmas opções estão disponíveis pela API para configurações code-first.

Emita uma chave de site. Ajuste os botões. Publique.

Cadastre-se grátis, crie sua primeira chave de site, escolha os controles que combinam com seu site. Os padrões são sensatos.

Começar grátis