Security and PKI
Have I been pwned? tillhandahåller enligt källdatan ett REST-API för att hämta information om kända dataintrång (breaches). Källbeskrivningen är kortfattad och avser specifikt API-delen av tjänsten.
Besök Have I been pwned?Have I Been Pwned (HIBP) är en välkänd tjänst för intrångsnotifiering som låter vem som helst kontrollera om en e-postadress eller ett lösenord förekommit i ett känt dataintrång, och som enligt källan erbjuder ett REST-API för utvecklare att bygga in den kontrollen i egna applikationer. Tjänsten aggregerar data från offentligt avslöjade dataintrång i en sökbar databas, och API:t möjliggör automatiserade uppslagningar - till exempel för att varna en användare vid registrering om dennes e-post förekommit i ett intrång, eller för att blockera kända komprometterade lösenord. Det är ett av de mest refererade verktygen inom säkerhetsbranschen för intrångsmedvetenhet och integreras ofta i registrerings- eller lösenordsåterställningsflöden för att uppmuntra bättre credential-hygien. Källdatan beskriver specifikt REST-API:t för att hämta intrångsinformation, vilket pekar mot ett utvecklarintegrationsfall snarare än enbart den konsumentvända webbkontrollen.
Källdatan specificerar inga prisnivåer eller kvoter för API:et - beskrivningen anger enbart att det rör sig om ett REST-API för breach-information.
Kontrollera programmatiskt via API om en användares e-post förekommit i ett känt dataintrång.
Integrera intrångskontroller i registrerings- eller inloggningsflöden för att uppmana till lösenordsåterställning.
Kontrollera om ett lösenord förekommit i kända intrångsdumpar (via k-anonymitets-hash) för att blockera svaga eller komprometterade lösenord.
Granska vilka av organisationens domäner eller e-postadresser som förekommer i kända dataintrång.
Bygg anpassad säkerhetstooling ovanpå intrångsdatasetet via API:t.
Have I Been Pwned fokuserar på konto- och e-postintrång, till skillnad från HasMySecretLeaked som specifikt fokuserar på läckta kod-hemligheter som API-nycklar. Där GitGuardian proaktivt skannar era egna repositorier efter hemligheter innan de läcker, är HIBP reaktivt och kontocentrerat - det berättar vilka intrång som redan skett, inte vad som är exponerat i er kod just nu.
Den konsumentvända webbsökningen är gratis. Källan nämner ett REST-API för intrångsdata men anger inte prissättning - verifiera aktuella API-villkor direkt hos haveibeenpwned.com.
Källan specificerar inte detta - kontrollera dokumentationen hos tjänsten för aktuella krav.
Utvecklare som vill bygga in intrångskontroll i registrerings- eller inloggningsflöden, samt vem som helst som vill kontrollera om den egna e-posten förekommit i ett känt dataintrång.
Nej. HIBP handlar om läckta konton och lösenord i dataintrång, medan GitGuardian skannar kod efter hårdkodade hemligheter som API-nycklar.
SIAX perspektiv
Källdatan för det här verktyget är ovanligt knapphändig. Innan en integration mot API:et byggs bör aktuella villkor, eventuella nyckelkrav och användningsgränser verifieras direkt hos leverantören, eftersom inget av detta framgår av vår källa. Generellt är breach-data av det här slaget mest användbart som en signal i en bredare säkerhetsprocess, inte som en fristående kontroll.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal