O LoginLlama é uma API de defesa contra roubo de contas criada para times de engenharia. Depois que a sua aplicação verifica a senha, você envia o identificador do usuário, o endereço IP e o user-agent ao LoginLlama. O serviço compara essa tentativa com o comportamento anterior daquele usuário específico e com listas de ameaças em tempo real que cobrem mais de 270.000 endereços e faixas de IP vindos de Tor, Mullvad, Spamhaus e FireHOL. Ele responde com uma pontuação de risco de 0 a 10 e códigos de risco nomeados, como impossible_travel_detected, ip_address_not_used_before ou known_tor_exit_node, para que o seu código decida o próximo passo.
O princípio central de design é que a decisão permanece no seu código. O LoginLlama nunca assume a sua sessão. Você define os limites: pontuações baixas passam sem alteração, as médias podem acionar o MFA, código por e-mail, CAPTCHA ou prova de trabalho que você já tem, e as altas podem ser bloqueadas com oferta de redefinição de senha. Como os SDKs operam em modo fail open, uma indisponibilidade do LoginLlama deixa o login seguir, em vez de bloquear os seus próprios usuários.
Além da pontuação, o LoginLlama cuida da camada de notificação. Quando um login parece suspeito, ele envia automaticamente um e-mail com a sua marca do tipo "Foi você?" ao titular da conta, para que o usuário real saiba de um possível comprometimento antes de abrir um ticket ou de a conta ser esvaziada. O produto inclui SDKs para Node.js, Python e PHP, plugins para Better Auth, Clerk e Auth.js, um painel para acompanhar logs e riscos e um llms.txt legível por agentes de código.
