VigicapConector
Have I Been Pwned
Credencial de API, introducida cliente por cliente.
Servicio público que registra las filtraciones de datos. Vigicap consulta el dominio del cliente y lee cuántas direcciones aparecen en filtraciones conocidas y en cuántos incidentes distintos — nunca contraseñas, que esta API no divulga. Este conector no propone ningún nivel ReCyF: una filtración mide una exposición pasada, no una medida presente. El dominio debe estar verificado en la cuenta de HIBP y la suscripción debe cubrir la búsqueda por dominio.
01
Lo que usted crea en la herramienta
El acceso se crea en Have I Been Pwned, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Créez une clé sur https://haveibeenpwned.com/API/Key avec un abonnement couvrant la recherche par domaine, puis vérifiez le domaine du client dans le tableau de bord HIBP (Domain search). Sans cette vérification, l'API répond 403 même avec une clé valide.
Rol mínimo
Une clé d'API Have I Been Pwned avec un abonnement permettant la recherche par domaine, et le domaine du client vérifié dans le tableau de bord HIBP. La clé ne donne accès qu'aux domaines vérifiés sur le compte qui la détient : elle ne peut pas interroger un domaine tiers.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Clé d'API HIBPsecreto
Souscrite sur haveibeenpwned.com/API/Key, avec la recherche par domaine.
- Domaine du client
Doit être vérifié sur le compte HIBP qui détient la clé.
exemple.fr
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
Este conector no alimenta ningún objetivo ReCyF, y no es una carencia: no mide el estado de seguridad del cliente.
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.