Chaves de API

O acesso à API está incluído em todos os planos. Crie chaves em Configurações → Chaves de API com acesso somente leitura ou leitura e gravação. Uma chave é mostrada uma vez; armazenamos apenas um hash dele.

Autenticação

curl https://www.serpfull.com/api/v1/projects \
  -H "Authorization: Bearer sf_live_…"

Armazenar

As chaves são criptografadas com HMAC-SHA256 e um segredo do lado do servidor antes de serem armazenadas, para que ninguém na Serpfull possa ler uma chave de volta. Somente proprietários e administradores podem criar ou revogar chaves, e a criação de uma requer uma sessão verificada por 2FA. Chaves somente leitura podem chamar endpoints GET; as chaves de leitura e gravação também podem criar, alterar e remover termos de pesquisa.

Revogue uma chave a qualquer momento; solicitações que o utilizam falham imediatamente.