Criterios de seguridad del API de URBEM

La seguridad de la plataforma y software de Urbem es de primordial relevancia, es por eso que te damos a conocer los criterios de seguridad del URBEM API:

Uso de API keys con permisos de escritura/lectura

Cada API Key se valida y verifica con el fin de identificar permisos de autenticación y autorización para acceder o hacer actualizaciones a la información. 

Autorización de acciones para API keys

Las API keys no permiten acciones destructivas ni la modificación completa de los objetos guardados en la base de datos de URBEM.

Sanitización y filtrado de parámetros permitidos

Cada payload recibido se filtra y sanitiza con el fin de recibir y actualizar solamente aquellos parámetros que se definieron con un valor que sea válido y no tenga algún tipo de código malicioso.

Tráfico obligatorio por HTTPS

Hace uso obligatorio del protocolo HTTPS para asegurar la información en tránsito y así asegurar la integridad de la información que viaja sin exponer datos privados.

Utilización de identificadores no secuenciales

Para la identificación de los objetos para cada organización se utilizan identificadores no secuenciales para evitar la iteración de peticiones con el fin de obtener información. Por ejemplo: “servicio_a9h384” incluye el nombre de un servicio en combinación con un string hexadecimal.

Monitoreo de errores

El API de URBEM se mantiene monitoreada por medio de librerías y herramientas  especializadas en el log y manejo de errores notificando al equipo cuando existen ocurrencias frecuentes de peticiones sospechosas. Al detectarse alguna petición sospechosa o algún error que indique actividad fuera de lo normal se revisa a detalle la petición: su origen, los posibles paths y targets y se procede a bloquearlas.

Monitoreo de vulnerabilidades

Al momento de introducir mejoras y nuevas funcionalidades se mantiene un control de las librerías y herramientas que valida que no existan vulnerabilidades en las versiones que se utilizan. En caso de que las haya, nuestro equipo de ingeniería actualiza la librería en cuestión en el software de urbem para mantenerlo al día.

¿Conoces la documentación del API de URBEM? Accede en este link.