أمان مفاتيح API
- حافظ على سرية مفتاح API، ولا تضعه في الواجهة الأمامية أو المستودعات العامة.
- استخدم مفاتيح منفصلة للبيئات المختلفة ودوّرها دوريًا.
القسم القانوني في سهمك
شروط استخدام المطورين
قواعد تشغيلية عملية لاستخدام واجهات API بشكل آمن ومسؤول داخل تطبيقاتك ومنتجاتك.
الحدود والاستخدام العادل
- التزم بمعدلات الطلبات المحددة في خطتك.
- صمّم التكامل للتعامل مع رسائل الحد (429) عبر التهدئة وإعادة المحاولة بشكل ذكي.
- عند رصد أنماط إساءة استخدام أو تجاوز للحدود، قد نطبق قيودًا مؤقتة تشمل إلغاء المفتاح الحالي وتعطيل إصدار مفاتيح جديدة إلى حين اكتمال المراجعة.
الاستخدامات المحظورة
- يُحظر أي إساءة استخدام، أو هجمات آلية، أو محاولات لتعطيل الخدمة.
- يُحظر مشاركة أو بيع أو نقل مفاتيح API لأي طرف آخر.
- يُحظر أي محاولة لتجاوز أنظمة الحماية أو حدود المعدل أو ضوابط الوصول.
- يُحظر إنشاء أو استخدام حسابات متعددة للتحايل على حدود الخطة أو حصص الاستخدام أو ضوابط الوصول.
الاستخدام المسؤول للأتمتة
- استخدم الأتمتة بطريقة لا تسبب ضغطًا غير مبرر على البنية التحتية.
- راقب الأخطاء والأنماط غير الطبيعية في الطلبات، وأوقف أي نشاط مسيء فورًا.
التنفيذ والاستئناف
- عند ثبوت مخالفة هذه الشروط، قد نطبق إجراءات تدريجية تشمل التقييد المؤقت أو التعليق أو إلغاء المفتاح لحين انتهاء المراجعة.
- لطلب إعادة التفعيل، يجب تزويد فريق الدعم بوصف واضح للحادث، والسبب الجذري، وخطوات المعالجة المتخذة، وخطة منع التكرار مع جهة تواصل فنية معتمدة.