Dokumentation

TrueSift Dokumentation

TrueSift schützt Websites, Formulare, Logins und Checkouts mit einem modernen CAPTCHA- und Bot-Schutz. Die Browser-Komponente führt die sichtbare Prüfung aus; eine geschützte Aktion wird jedoch erst nach einer serverseitigen Proof-Prüfung freigegeben.

Einstieg

Sicherheitsprinzip

Clientseitige Zustände wie allow, review, block, Score oder UI-Status autorisieren keine geschützte Business-Aktion. Entscheidend ist ein serverseitig validierter, kurzlebiger Proof mit den erwarteten Angaben zu Action, Path und Origin.