Безопасность на каждом уровне
API-ключи хешируются и никогда не хранятся в открытом виде. Ограниченные токены сужают права, но не расширяют. Изоляция арендаторов при каждом запросе.
Многоуровневая защита
Каждый запрос проходит аутентификацию, ограничение запросов, проверку квоты и изоляцию арендаторов.
Хеширование API-ключей
Все API-ключи хешируются SHA-256 и хранятся в виде дайджестов. Открытый текст отображается только один раз при создании.
Ограниченные токены
HMAC-подписанные токены привязаны к конкретному индексу, источнику и TTL. Они сужают права — никогда не расширяют.
Список разрешённых источников
Привяжите каждый API-ключ к конкретным источникам. Утечка ключа не позволит исчерпать вашу квоту.
Ограничение запросов
Серверное ограничение по ключу в минуту. Использование и лимиты видны в дашборде до их достижения.
Изоляция арендаторов
Каждый поисковый запрос ограничен ID вашей организации. Межорганизационные чтения архитектурно невозможны.
Журнал аудита
Каждое административное действие записывается с меткой времени, исполнителем и изменением. Доступно в Enterprise-планах.
Запустите Search OS за один вечер
Создайте индекс, добавьте документы и подключите поиск из приложения. Бесплатного тарифа достаточно для прототипа.