ℹ️Información

Información a saber antes de usar esta API

Uso de tus datos

Esta API es de uso anónimo, y no se recoge nada de información que se pueda usar para identificar a un usuario, excepto en casos específicos, entre estos está:

- Abuso de la API

Esta API tiene un sistema de detección de uso indebido, como por ejemplo un ataque de DDOS, peticiones masivas u otro tipo de ataque que resulte en una posible interrupción del servicio.

Para tomar medidas contra estas acciones se ha implementado un sistema de blacklist por IP, se guardará la IP del usuario que ha intentado atacar al servicio con la intención de bloquear futuras peticiones.

Por lo general estos bloqueos suelen ser temporales, pero puede darse el caso de un bloqueo permanente del servicio.

- Claves de acceso

Al convertirte en revisor para la API, se te otorgará una clave de acceso, con la que podrás aprobar, denegar y editar dominios. Esta clave de acceso guardará todas las IPs que han sido usadas con esa clave y el User-agent de la última petición.

Esto se hace con la intención de garantizar la seguridad de los usuarios de la API y de la propia API, ya que si una clave de acceso cae en las manos equivocadas puede afectar negativamente al servicio.

En el momento en el que se detecte una actividad sospechosa en una clave de acceso, esta quedará suspendida de manera indefinida hasta que un administrador revise el caso. Mientras esta clave esté suspendida no podrá usar el servicio.

La información que guardamos es privada, y solo pueden acceder a ella administradores internos del sistema con acceso a la base de datos o una entidad legal con una orden que requiera dichos datos. Toda la información que guardamos está encriptada, y no se vende ni se usa para otra cosa que no sea el buen funcionamiento de esta API

Proyectos usando esta API

Esta API está siendo usada en producción por los siguientes proyectos, si quieres que tu proyecto aparezca en esta lista puedes abrir una pull request al repositorio del proyecto

Seguridad del proyecto

Esta API está protegida por Cloudflare para evitar interrupciones del servicio por ataques tipo DDOS o XSS. También sigue un sistema de análisis de comportamiento UEBA para evitar usos malintencionados de usuarios o revisores. Más información en:

Si se encuentra algún error/bug/exploit en el servicio, por favor, comunícanoslo cuanto antes abriendo una issue en el repositorio del proyecto

Última actualización