Elinizdeki API'ler için de,hiç yazmadıklarınız için de tek API ağ geçidi.

Bir OpenAPI 3, Swagger 2.0 ya da WSDL belgesinden — yapıştırarak ya da adresinden — servisi rotalarıyla kurun. SOAP işlemleri action, sürüm ve JSON→SOAP şablonuyla gelir. Sonra yeniden eşitleyin, değişenleri uygulanmadan önce görün.

Uygulama, servis, rota ya da DB2API tablosu başına izin ve engel listeleri: ağlar, ülkeler, kullanıcılar, API anahtarları, User-Agent ve Referer; not ve bitiş tarihiyle. Her ret gerekçesiyle kaydedilir; konsol, isteği hangi kuralın durdurduğunu açıklar.

10 saldırı sınıfında 57 hazır kural — SQLi, XSS, dizin geçişi, komut, LDAP, NoSQL, SSRF, SSTI, XXE — ve atlatmaya karşı üç katmanlı çözümleme. Politikalar dört kapsamda birleşir — global, servis, rota ve tek bir DB2API tablosu. Block ya da DetectionOnly.

Kullanıcı ve rolden organizasyona kadar aynı anda yedi kademe. Aynı kuralda ortak, anahtar, kullanıcı veya IP başına kovalar; Redis üzerinde kayan pencere; değişiklikler her replikaya milisaniyeler içinde ulaşır.

API anahtarlarına bağlı, rota başına kotalı abonelik planları. Ortak havuzun garanti bir payını bir plana ya da tek bir anahtara ayırın. Mesai saati ve kampanya çarpanları üstüne biner.

Dönen yenileme jetonları ve yeniden kullanım tespitiyle RS256 JWT, kapsamlı API anahtarları ve TOTP iki adımlı doğrulama; OIDC, LDAP / Active Directory, harici REST, güvenilir proxy ve SAML 2.0 sağlayıcıları konsoldan canlı yüklenir. API anahtarı da kimlik taşır: oturum açmadan satır düzeyi güvenlik.

Alan adına, JSON ya da XML yoluna veya değer desenine göre maskeleyin — yanıtlarda ve loglarda ayrı ayrı, ön ekten kararlı hash'e beş stratejiyle. Taslağı kaydetmeden önce örnek üzerinde önizleyin; kimlik bilgileri loglarda her zaman maskelenir.

Organizasyon → Uygulama → API sürümü → Servis → Rota. Politikalar aşağı doğru kalıtılır; kullanımdan kaldırılan sürümler Deprecation ve Sunset başlıklarıyla yanıt verir, sunset tarihi geçince kendiliğinden 410 Gone döner. Yönetim değişiklikleri Redis Pub/Sub ile her replikaya ulaşır — yeniden başlatma yok, bekleme yok.

Canlı trafiği yeni bir upstream'e kopyalayın, backend hazır değilken mock yanıt verin ya da dayanıklılığı sınamak için gecikme ve hata enjekte edin — hepsi bütün kapılardan sonra. Rota başına CORS, gzip sıkıştırma ve yönlendirme rotaları da yanında.

Küme genelinde paylaşılan backend başına devre kesiciler, host başına eşzamanlılık sınırı, idempotent çağrılar için geri çekilmeli yeniden deneme. Sağlık sorguları backend'leri otomatik açar ve kapatır.

Backend'ler arasında round-robin, ağırlıklı, en az bağlantı veya rastgele. Ağırlık ya da sabitleme başlığıyla canary ve mavi-yeşil yayınlar, varyant bazında izlenir.

Rota başına TTL, sorgu parametresi anahtarları ve başlığa göre varyasyonla Redis destekli önbellek — kiracılar arası sızıntı olmasın diye yalnız herkese açık rotalarda. AI yanıtlarında birebir ve anlamsal önbellek.

İzin ve engel listeleriyle MaxMind sorguları, otomatik yasaklı IP başına hız ve burst sınırları ve bellek içi itibar anlık görüntüsü — uygulama için Redis turuna gerek yok.

Slack, Discord, webhook ve SMTP uyarıları, lisans hatırlatmaları ve günlük güvenlik raporu her sürümde. E-posta geçidi modülüyle uygulamalarınız tek REST çağrısıyla e-posta gönderir: şablonlar, kotalar, tek SMTP relay, loga girmeyen alıcılar.

Tek ikili dosya ya da Docker imajları, açılışta uygulanan şema ve göçler, otomatik geri almalı kesintisiz dağıtım, kontrol/veri düzlemi ayrımı, çalışırken açılıp kapanan modüller, zincirleme geri yüklemeli Çöp Kutusu ve Türkçe-İngilizce konsol.