حملات رباتیک و ترافیک مخرب
درخواست‌های خودکاری که منابع سرور را هدر داده و آمارهای تحلیلی کسب‌وکار را دستکاری می‌کنند.
کپچیفای — محصولی از شرکت کاویش
مهار قطعی ربات‌ها، بدون کاهش نرخ تبدیل کاربران
تشخیص هوشمند ترافیک واقعی از طریق ارزیابی ریسک رفتاری؛ ایجاد امنیت پایدار در صفحات ورود، ثبت‌نام و پرداخت بدون درگیر کردن کاربران عادی با چالش‌های آزاردهنده.
تصمیم‌گیری مبتنی بر تحلیل ریسک، نه قوانین ثابت
به جای نمایش چالش‌های یکسان به همه، رفتار هر درخواست تحلیل شده و پاسخ سیستم بر اساس سطح ریسک تنظیم می‌شود — از عبور آنی و بی‌دردسر تا مسدودسازی ترافیک مخرب.
- ◆کپچای تطبیقی (Adaptive Captcha): تنظیم شدت چالش متناسب با امتیاز ریسک لحظه‌ای.
- ◆احراز هویت مرحله‌ای: نمایش چالش‌های تکمیلی صرفاً در صورت شناسایی الگوهای مشکوک.
- ◆کنترل نهایی در سمت سرور: ارسال امتیاز اعتبارسنجی به سرور شما جهت اعمال تصمیمات اختصاصی.
امتیاز ریسک برآوردی: 12 از ۱۰۰
تایید خودکار — ورود بدون چالش
- ▪الگوهای طبیعی حرکت ماوس و تایپ
- ▪شناسه معتبر و سابقه پیشین دستگاه
- ▪نرخ ارسال درخواست در محدوده استاندارد
این بخش صرفاً نمایشی تعاملی جهت آشنایی با سازوکار تحلیل ریسک بوده و مقادیر آن نمونه هستند.
تهدیداتی که توسط کپچیفای مهار می‌شوند
حملات Brute-Force و سرقت حساب
تلاش‌های متوالی و خودکار برای حدس کلمه عبور و نفوذ به حساب‌های کاربری.
ثبت‌نام‌های اسپم و سوءاستفاده از فرم‌ها
ایجاد حساب‌های فیک، ارسال پیام‌های تبلیغاتی انبوه و ثبت اطلاعات ساختگی در فرم‌ها.
چرخه ارزیابی یک درخواست در کپچیفای
۱
ارسال درخواستکاربر فرم ورود، ثبت‌نام یا درگاه پرداخت را تکمیل می‌کند.
۲
ارزیابی هوشمند سیگنالهاسیگنالهای تعاملی، ساختار درخواست و سوابق اعتباری تحلیل می‌شوند.
۳
تصمیم‌گیری تطبیقیعبور خودکار کاربر معتبر، ارائه چالش تعاملی یا مهار ترافیک رباتیک.
۴
ثبت لاگ و به‌روزرسانی مدلنتایج جهت پایش مستمر و بهینه‌سازی قواعد امنیتی در داشبورد ثبت می‌گردد.
یکپارچه‌سازی آسان و اعتبارسنجی امن
کپچیفای در نقاط حساس سامانه قرار گرفته و نتیجه راستی‌آزمایی را به سرور شما تحویل می‌دهد تا بتوانید تصمیمات کنترلی را در لایه بک‌اند نهایی کنید.
- ◆یکپارچه‌سازی بدون تغییر در فرم‌ها: نصب سریع بدون نیاز به بازطراحی رابط کاربری.
- ◆اعتبارسنجی سمت سرور (Server-side): جلوگیری از دستکاری نتایج در سمت مرورگر (Client-side).
- ◆تفکیک کلیدها به ازای محیط‌ها: کلیدهای مجزا برای محیط توسعه، تست و محیط عملیاتی.
# اعتبارسنجی توکن کپچیفای در سمت سرور curl -X POST https://api.kavish-co.ir/captcha/v1/verify \ -H "Authorization: Bearer $SECRET_KEY" \ -d '{ "token": "<client-token>" }' # نمونه پاسخ دریافتی سرور { "decision": "allow", "action": "login" }
داشبورد مدیریتی، تنظیم قواعد و مانیتورینگ
داشبورد تحلیل درخواست‌ها
مشاهده حجم ترافیک، تفکیک درخواست‌های مجاز و مشکوک به تفکیک صفحات و فرم‌ها.
تنظیم آستانه ریسک (Thresholds)
قابلیت سفارشی‌سازی حساسیت سامانه و تعیین آستانه نمایش چالش در هر فرم.
گزارش‌های امنیتی و ضدتقلب
خروجی‌های تفصیلی جهت بررسی تیم‌های امنیت سایبری و پیشگیری از تقلب.
مدیریت دسترسی و کلیدها
تعریف کلیدهای مجزا برای دامنه‌ها و تخصیص نقش‌ها به اعضای تیم.
دسترس‌پذیری و چالش‌های صوتی
امکان ارائه چالش‌های صوتی برای افراد دارای محدودیت‌های بینایی (Accessibility).
لاگ جامع تصمیمات
بایگانی رویدادها جهت ریشه‌یابی حملات و بهینه‌سازی مداوم قوانین.
راه‌اندازی پایلوت در محیط آزمایشی
کلید آزمایشی خود را دریافت کرده و سامانه را روی یکی از فرم‌های حساس سازمان تست نمایید.