O Bot Protection diz ao seu servidor, numa chamada, se o visitante por trás de um cadastro, um login ou um checkout é uma pessoa ou um bot. Não há proxy na frente do seu site: se o Bot Protection estiver lento ou fora do ar, o seu servidor deixa o visitante passar e nada quebra.
Três passos
- A tag. Um script no
<head>das páginas onde começa uma ação protegida. Ele observa o comportamento do navegador e grava um cookie_kz. Antes da ação, a página chamaawait window.korzen?.ready(). A tag - A chamada do seu servidor. Antes da ação, o seu servidor envia o IP, o User-Agent e o cookie
_kzdo visitante a/v1/decidee segue aactionda resposta. A chamada do seu servidor - O modo. Toda conta começa em monitor mode: toda resposta é
allow, e o painel mostra o que o block mode teria parado. Ligue o block mode quando confiar nos números. Monitor mode e block mode
O jeito mais rápido: deixe o seu agente de código fazer
Cole um prompt no Claude Code, Codex, Cursor ou em qualquer agente de código, na pasta do seu projeto. Ele lê o nosso guia de configuração, adiciona a tag e a chamada e mostra o diff. Configurar com IA
O que você precisa
- Uma conta: cadastre-se, confirme o seu email, e a sua site key e a primeira API key estão na página Configuração do painel.
- A site key (
sk_…) é pública e vai na tag. A API key (ak_…) é secreta e fica no seu servidor, numa variável de ambiente comoKORZEN_API_KEY. - Nada para listar e nenhum registro no DNS: a primeira decisão do seu servidor sobre um visitante das suas páginas que não seja um bot adiciona o seu domínio em Seus domínios na página Configuração. Páginas em
localhostsempre funcionam, para testes. O seu trial grátis de 14 dias começa na sua primeira decisão. Planos e limites