Sicurezza e gestione dei dati
Pianifica una raccolta sicura, la gestione delle credenziali e l’accesso all’ambiente di produzione.
Sicurezza per la tua integrazione
DataSEO supporta flussi di raccolta lato server tramite API per i dati SEO e di marketing. Questa pagina illustra le pratiche di integrazione e la documentazione da consultare prima dell’utilizzo in produzione. I requisiti di sicurezza, i periodi di conservazione e gli impegni contrattuali devono essere verificati per il proprio account e carico di lavoro.
Mantieni le credenziali sul tuo server
Gli esempi HTTP utilizzano credenziali provenienti dalle variabili di ambiente del server. Non inserire mai password degli account o segreti API nei bundle del browser, nei repository pubblici, nelle stringhe di query o nei messaggi di assistenza. Usa HTTPS per le richieste in produzione, limita l'accesso ai segreti di distribuzione e ruota le credenziali se sospetti che siano state esposte.
Convalida le risposte e lo stato delle attività
Controlla le risposte HTTP e i codici di stato a livello di attività prima di utilizzare i risultati. Una richiesta HTTP riuscita può comunque contenere un’attività non riuscita. Gestisci esplicitamente i tentativi, i timeout e i limiti di utilizzo, e distingui gli errori di raccolta dalle modifiche nei dati sottostanti.
Definisci i requisiti di gestione dei dati
Documenta i campi, le fonti, le giurisdizioni e le finalità del trattamento richiesti dal tuo flusso di lavoro. Riduci al minimo le informazioni personali negli input delle query e nei log. Il fatto che una fonte sia pubblica non elimina gli obblighi in materia di privacy, licenze o piattaforme di origine. Esamina il contratto di servizio applicabile e i requisiti per il trattamento dei dati prima di inviare informazioni sensibili.
Conservazione, consegna e accesso
Scegli tra richieste in tempo reale, attività in coda o consegna tramite database in base al flusso di lavoro. Verifica la disponibilità delle attività, la conservazione dei risultati, le modalità di accesso e i requisiti di eliminazione nella documentazione di produzione pertinente. Il sito web di marketing non definisce un periodo di conservazione universale né una garanzia sul livello del servizio.
Controlli del sito web e demo illustrative
Questo sito web viene fornito tramite HTTPS attraverso Cloudflare. Gli esempi interattivi utilizzano record illustrativi locali e non trasmettono query a un'API di produzione. Il modulo di contatto della demo non invia messaggi. La nostra informativa sulla privacy descrive le informazioni sulle richieste del sito web e la corrispondenza.
Approvvigionamento e rendicontazione responsabile
Per domande sulla sicurezza dell'integrazione, documentazione per gli acquisti o per segnalare una vulnerabilità sospetta, invia un'email a info@spotbo.com e identifica DataSEO nell’oggetto. Includi una descrizione concisa e prove non sensibili. Non inviare segreti di produzione o informazioni personali di altre persone. Non accedere a dati o sistemi senza autorizzazione.