Clés API

L’accès API est inclus dans chaque forfait. Créez des clés dans Paramètres → Clés API avec un accès en lecture seule ou en lecture-écriture. Une clé est affichée une seule fois ; nous ne stockons qu’un hachage de celle-ci.

Authentification

curl https://www.serpfull.com/api/v1/projects \
  -H "Authorization: Bearer sf_live_…"

Stockage

Les clés sont hachées avec HMAC-SHA256 et un secret côté serveur avant d’être stockées, ainsi personne chez Serpfull ne peut lire une clé. Seuls les propriétaires et administrateurs peuvent créer ou révoquer des clés, et la création nécessite une session vérifiée par 2FA. Les clés en lecture seule peuvent appeler les points de terminaison GET ; les clés en lecture & écriture peuvent aussi créer, modifier et supprimer des termes de recherche.

Révoquez une clé à tout moment ; les requêtes l’utilisant échouent immédiatement.