Bonnes pratiques de sécurité pour l’intégration d’API Sinch Engage
Chez Sinch, nous nous engageons à vous aider à maintenir des intégrations sécurisées et fiables. Dans le cadre de cet effort, nous aimerions partager quelques bonnes pratiques recommandées pour l'utilisation de l'API Sinch Engage.
Utilisez des connexions sécurisées (HTTPS)
Nous recommandons vivement que toutes les requêtes API soient effectuées via HTTPS pour garantir le chiffrement des données en transit. Si certaines de vos intégrations utilisent actuellement HTTP, nous vous conseillons de les mettre à jour vers HTTPS pour vous aligner sur les normes de sécurité modernes. Étant donné que les normes du secteur continuent d'évoluer, les communications exclusivement sécurisées deviennent l'attente de base sur l'ensemble des plateformes.
Adoptez les versions modernes de TLS
Sinch Engage prend en charge TLS 1.2 et TLS 1.3. Les versions antérieures (TLS 1.0 et 1.1) ne sont plus prises en charge. Pour une sécurité et des performances accrues, nous recommandons d'utiliser TLS 1.3 dans la mesure du possible. Les versions modernes de TLS sont de plus en plus requises pour répondre aux exigences de sécurité et de conformité.
Résumé des recommandations
Utilisez HTTPS pour toutes les requêtes API
Assurez-vous que vos systèmes prennent en charge TLS 1.2 ou supérieur
Privilégiez TLS 1.3 pour une sécurité et une efficacité optimales
Suivre ces pratiques vous aidera à garantir que votre intégration reste sécurisée, performante et alignée sur les normes du secteur à mesure qu'elles évoluent.