Segurança de APIs

Garante que cada chamada sensível veio de um aparelho inscrito e de uma instalação legítima do seu aplicativo, sem ter sido repetida ou alterada no caminho.

O que oferece

• Chave atestada em hardwareNa inscrição, o aparelho gera uma chave protegida pelo hardware, e o servidor confere o atestado do fabricante (Android Key Attestation).
• Requisição assinadaCada chamada protegida leva uma assinatura digital (HTTP Message Signatures, RFC 9421) ligada ao aparelho, à rota e ao conteúdo.
• Proteção contra replayCada prova vale uma única vez; uma chamada capturada e reenviada é recusada.
• Políticas por rotaVocê escolhe quais rotas exigem prova. O modo observação mede o impacto antes de passar a bloquear.
• Integração prontaSDK Android, plugin Flutter e componente para APIs em ASP.NET Core.
• RevogaçãoAparelhos e acessos podem ser revogados a qualquer momento, com efeito na próxima chamada.
• Sinais do Play IntegrityMais uma camada de confirmação sobre o aparelho e o app.
• Revogação online de chavesChaves comprometidas são recusadas assim que o fabricante as revoga.
• Android e iOSA mesma proteção para as duas plataformas.