إنتقل إلى المحتوى الرئيسي

ZTXBAS

ZTXBAS خادم صغير يُستضاف ذاتيًا ويصدر تأكيدات هوية قصيرة العمر ومرتبطة بالأصل بعد موافقة المستخدم على إشعار مصادقة حيوية في جهازه المحمول.

إذا كان لديك نموذج لتسجيل الدخول، يضيف ZTXBAS خطوة مقاومة للتصيد للتحقق من «أنك أنت بالفعل»، دون مطالبة المستخدمين بالتسجيل بمفتاح أمان مادي أو إدخال رمز TOTP.

ما الذي تحصل عليه؟​

  • MFA مقاومة للتصيد. ترتبط كل عملية مصادقة بأصل محدد. فلا يمكن خداع المستخدم الموجود في phishing.example.com للموافقة على تسجيل دخول مخصص لـapp.example.com؛ فالأصل الذي يظهر على هاتفه هو نفسه الذي صدر التحدي من أجله.
  • صورة حاوية موقعة. تتوفر باسم ghcr.io/corezt/ztxbas وموقّعة باستخدام cosign. تعمل على أي مضيف Linux أو آلة افتراضية سحابية أو عنقود Kubernetes. وتستخدم SQLite للتخزين، دون قاعدة بيانات خارجية أو اتصال هاتف منزلي أو اعتماد على السحابة.
  • صيغة إثبات قياسية. تنتج كل مصادقة ناجحة JWT موقّعًا بـES256 وقصير العمر، تتحقق منه عبر JWKS. فإذا كنت تستطيع التحقق من رمز هوية Google أو Okta، يمكنك التحقق من رمز ZTXBAS.
  • واجهة API عامة صغيرة. عشرة مسارات، ثلاثة منها تستخدمها عادةً بانتظام.

لمن صُمم؟​

للفرق التي تبني تطبيق ويب أو تطبيق هاتف وتريد عامل مصادقة إضافيًا، دون الحاجة إلى تشغيل منظومة إدارة هوية ووصول مؤسسية كاملة أو دفع تكلفتها.

إذا كنت تحتاج سياسة وصول على مستوى الموارد وحالة الأجهزة وإنفاذ الجلسات وأدوار المسؤول والدعم وSCIM ومحاكي السياسات، فانظر إلى ZTXGate. أما ZTXBAS المستقل فهو منتج المصادقة الحيوية المجاني لمطوري التطبيقات. وعند ترخيص قدرة ZTXBAS مع ZTXGate، تدمج كمكتبة ولا تتطلب نشر خادم ZTXBAS منفصل.

الخطوة التالية​