En az yetki ilkesi
Bir işlem motorunun fiyat, bakiye ve pozisyon bilgisini okuması; ayrıca izin verdiğiniz piyasada emir yönetmesi gerekir. Fon çekmesi gerekmez. Bu nedenle para çekme izni MSTrade bağlantısında kabul edilmez.
Anahtarı oluştururken yalnız kullanılan ürün türünü açın. Spot kullanmıyorsanız spot izni, vadeli kullanmıyorsanız vadeli işlem izni gereksizdir.
IP kısıtlaması ikinci sınırdır
Borsa destekliyorsa API anahtarını yalnız motorun sabit çıkış IP adresine sınırlandırın. Böylece anahtar başka bir ortamda ele geçirilse bile farklı IP’den kullanılamaz.
Sabit çıkış IP yoksa bu eksik telafi edilmiş sayılmaz; canlı kullanımdan önce altyapının bu sınırı sağlaması gerekir.
- Para çekme iznini kapalı tutun
- Yalnız gerekli piyasayı açın
- Mümkünse sabit IP beyaz listesi kullanın
- Anahtarı mesaj, e-posta veya ekran görüntüsüyle paylaşmayın
Portal ve worker ayrımı
MSTrade portalı hesap, paket ve lisans bilgisini yönetir. İşlem anahtarı kullanıcıya özel worker sınırında kalır. Bu ayrım, hesap servisinin işlem sırrına gereksiz erişimini engeller.
Stratejiyi seçmeden önce Laboratuvar ve güvenlik rehberini tamamlayın.