Sommaire
UptimeObserver figure désormais parmi les bots vérifiés de l’annuaire Cloudflare Radar, dans la catégorie « Monitoring & Operations ».
Nous avons mis en place Web Bot Auth pour signer cryptographiquement nos requêtes de surveillance HTTP et permettre à Cloudflare de vérifier qu’elles proviennent bien d’UptimeObserver.
Pourquoi c’est important
Les outils de sécurité des sites web peuvent parfois bloquer les requêtes de surveillance légitimes ou leur imposer un défi de sécurité. Dans ce cas, une vérification peut échouer alors que le site reste accessible aux visiteurs.
Une chaîne User-Agent ne suffit pas à prouver l’origine d’une requête : elle peut facilement être copiée. Web Bot Auth offre un moyen plus fiable d’établir l’identité de notre bot.
Notre infrastructure de surveillance signe les requêtes HTTP sortantes à l’aide d’une clé privée. Cloudflare peut ensuite vérifier ces signatures à l’aide de nos clés publiques enregistrées, publiées dans notre répertoire de clés.
Ce que cela change pour votre surveillance
Le statut de bot vérifié aide Cloudflare à distinguer les requêtes authentifiées d’UptimeObserver du trafic automatisé non identifié. Il fournit également aux propriétaires de sites une identité de bot vérifiée dont ils peuvent tenir compte dans leurs paramètres de sécurité.
Cette vérification ne remplace pas les contrôles d’accès de votre site. Des règles de pare-feu personnalisées ou d’autres restrictions peuvent toujours bloquer les requêtes de surveillance.
Cette étape renforce la transparence de notre trafic de surveillance et permet d’en vérifier l’origine.