API e segurança: guia completo
Conexão segura com a Deriv: OAuth, token de API, permissões mínimas, revogação de acessos e boas práticas de segurança.
Conectar sua conta a qualquer ferramenta exige cuidado. A forma correta é a autorização oficial da Deriv (OAuth) ou um token de API com o mínimo de permissões, nunca a sua senha.
Aqui explicamos como funcionam essas conexões, como revogar acessos e como reconhecer ferramentas inseguras.
Artigos sobre api e segurança
OAuth PKCE na Deriv: como funciona a conexão segura
OAuth PKCE na Deriv explicado: code_verifier, code_challenge S256, state e troca do código no backend, e o que isso protege ao conectar um robô.
Permissões do token de API da Deriv: o essencial
Entenda as permissões do token de API da Deriv (leitura, negociação, pagamentos, informações de negociação e admin) e quais liberar para um robô.
OAuth da Deriv: como funciona a autorização
Como funciona o OAuth da Deriv: fluxo de autorização, URL de redirecionamento, escopos, tokens de sessão, revogação e cuidados para automação.
Deriv API WebSocket: tutorial para robôs
Tutorial da Deriv API WebSocket: conexão, ping, ticks, authorize e compra, e o que realmente muda (e o que não muda) na latência de um robô.
Como revogar o token da Deriv de um robô
Passo a passo para revogar um token de API da Deriv, quando fazer isso, como conferir apps conectados e como criar um token novo com permissões mínimas.
Segurança da conta Deriv com 2FA: guia prático
Segurança da conta Deriv com 2FA: como a verificação em duas etapas protege a conta e o robô, e o que fazer se você perder o autenticador hoje.
Como conectar a Deriv com OAuth e token de API
Como conectar a Deriv com OAuth ou token de API: permissões mínimas, o princípio do menor privilégio e o que fazer em caso de qualquer suspeita.
Perguntas frequentes sobre api e segurança
Preciso informar minha senha da Deriv a uma ferramenta?
Não. Use a autorização oficial (OAuth) ou um token com permissões mínimas. Nunca compartilhe a senha.
Como revogar um token de API da Deriv?
Nas configurações de segurança da sua conta Deriv, na área de tokens de API e aplicativos autorizados, você pode excluir tokens e revogar acessos.
Quais permissões um robô precisa?
Em geral leitura e negociação. Evite conceder permissões de pagamento ou administração.