Piano Subscriptions
CAPTCHA
Piano ID prend en charge la protection CAPTCHA contre le spam et les abus, notamment le credential stuffing et les attaques sur la connexion, via deux fournisseurs : Cloudflare Turnstile et Google reCAPTCHA. La configuration et le choix du fournisseur sont décrits dans les articles Faut-il activer reCAPTCHA ? et Configurer Identity Management.
Prévention des attaques par force brute
Les attaques par énumération d'identifiants de connexion sont limitées grâce à une limitation du débit (rate limiting) appliquée au niveau de Cloudflare, qui bloque temporairement une adresse IP après un nombre défini d'échecs de connexion. Pour en savoir plus sur les limites de débit de l'API, consultez l'article Limites de débit des endpoints de l'API Piano.