API Shield

1

Visión General

API Shield

Cloudflare API Shield protege tus APIs contra ataques, abusos y fugas de datos. Combina validación de schema, autenticación mTLS, descubrimiento automático de endpoints y detección de anomalías para garantizar que solo lleguen a tu API solicitudes válidas y autorizadas.

Piénsalo así

Es como un portero inteligente que conoce a todos los visitantes permitidos, verifica sus documentos, y solo deja entrar a quien sigue las reglas exactas de comportamiento.

Recursos

  • Validación de Schema OpenAPI
  • Autenticación mTLS
  • Descubrimiento automático de endpoints
  • Detección de secuencia de solicitudes
1/8
API CLIENT📱Mobile / Web / IoTPOST /api/v1/ordersAuthorization: Bearer ...Content-Type: application/json{"item": "abc", "qty": 2}API SHIELDSCHEMA VALIDATIONOpenAPI 3.0 / 3.1✓ Path Valid/api/v1/orders✓ Body ValidJSON schema OK✗ Extra field "hack" blockedMTLS AUTHENTICATIONMutual TLS🔐Client CertValid ✓🏢CA TrustVerified ✓API DISCOVERYEndpoint Inventory📍 Discovered Endpoints:/api/v1/users • /api/v1/orders⚠ Shadow: /api/internal/debugSEQUENCE DETECTIONRequest Flow Analysis1. Login2. Token3. Request⚠ Skip detected → ChallengeAPI RATE LIMITING📊 /orders: 100/min📊 /login: 10/min📊 /checkout: 5/min429 Too ManyAPI ANALYTICS✓ 12.5K valid/hour✗ 234 blocked/hour📈 Logpush Ready✓ ALLOW → API🤖 CHALLENGE🚫 BLOCKAPI SERVER🖥️Protected ✓Only valid requestsHTTP 200 OKBLOCKED🚫Invalid Request403 / 429 / 400LEGENDAValid RequestmTLS AuthDiscoveryBlockedChallenge