APIキーはヘッダーで入手できますが、これは安全ですか？

注：Secure Code Warrior® API は、その使用例に関する標準的な構成に従っており、期待どおりに機能しています。

ヘッダーで渡されるAPIキーは、このAPIの使用方法に対する標準的な慣行です。

以下の点に注意してください：

• APIへのアクセスはデフォルトで無効になっている。会社管理者のみが 会社管理セクション
• APIキーを管理し、安全に保管することができます。キーはハッシュ化され、弊社はアクセスできません。
• APIはHTTPSでのみアクセス可能です。
• APIは、当社の継続的なペンテスト・プログラムの一環として定期的にテストされ、脆弱性を探します。

全体として、私たちは標準的な設計手法に従い、取得される情報を保護するために適切な管理が行われていることを確認しています。今後も継続的な改善活動の一環として、APIセキュリティの評価を続けていきます。