Die meisten Cloud-APIs exponieren Produkte und Abrechnung. NordBastion exponiert auch seine eigene Transparenzoberfläche — programmatisch. Derselbe Warrant Canary, der unter /warrant-canary/ veröffentlicht ist, ist als signierte JSON-Nutzlast unter /v1/transparency/canary verfügbar. Dieselbe Incident-Geschichte, die /status/ antreibt, ist unter /v1/transparency/incidents. Derselbe Peering-Eintrag, der unter /peering/ lebt, ist unter /v1/transparency/peering. Dieselben AS213232-Präfixankündigungen sind in Echtzeit abfragbar.
Den canary.updated-Webhook abonnieren und Sie erhalten am ersten Tag jedes Monats eine Push-Benachrichtigung — wenn er aufhört zu feuern, ist der Canary gebrochen, und Sie wissen es ohne Polling. Den Alert selbst aufbauen, in Ihrer eigenen Infrastruktur, mit der kryptographischen Signatur, die Sie offline gegen den veröffentlichten PGP-Schlüssel verifizieren können.
Das ist der Teil der API, den keine kommerzielle Cloud hat, weil keine kommerzielle Cloud die Doktrin hat, ihn zu untermauern.