安全注意事项

Cobre 让安全性变得无缝且易于使用。获取和使用 API 密钥的流程简洁明了，确保您从第一天起就能安全地集成并在我们的平台上运营。所有 API 请求必须通过 HTTPS（TLS 1.2 或 1.3）发起，为您的交易建立安全环境，并防范明文 HTTP 的漏洞。使用 Cobre，强大的安全性只需极少的额外努力。

Cobre 强烈建议在集成我们的 API 时考虑采取以下安全措施：

将 API 凭证存储在安全的位置 — 例如保险库（如 Hashicorp Vault、CyberArk、AWS Secrets Manager）

定期轮换 API 密钥（建议每月一次）

在双方（客户和 Cobre）配置 API 白名单

Cobre 的 IP 地址：50.17.12.196、54.173.144.191

要配置客户端 IP，需向 soporte@cobre.co 发送工单

为 Webhooks 配置安全密钥（Secure Key）

分离开发/测试环境与生产环境以隔离访问权限 — Cobre 提供独立环境以便于实现这种分离。