SigmoraSicherheit
Sicherheit
Authentifizierung
Konten werden über Firebase Authentication gesichert. Passwörter werden nie im Klartext gespeichert. Wir unterstützen E-Mail/Passwort und die Anmeldung mit Google. Alle Sitzungen nutzen kurzlebige ID-Tokens.
Übertragung
Der gesamte Datenverkehr wird bei der Übertragung per TLS 1.2+ verschlüsselt. API-Routen erzwingen HTTPS.
Datentrennung
Workspace-Daten sind in Firestore pro Workspace getrennt. Nutzer können nicht auf Daten außerhalb ihres Workspaces zugreifen. Alle API-Routen prüfen vor der Rückgabe von Daten die Workspace-Mitgliedschaft.
Zahlungen
Karten- und Abozahlungen werden von Stripe oder Whop abgewickelt. Paystack ist auf unterstützte USSD- und M-Pesa-Abläufe beschränkt. Wir sehen oder speichern Ihre Kartennummer nie, und Webhook-Signaturen der Anbieter werden geprüft, bevor eine Berechtigung erteilt wird.
Ratenbegrenzung
API-Endpunkte sind pro IP und pro Nutzer ratenbegrenzt, um Missbrauch zu verhindern. Webhook-Endpunkte nutzen Redis-gestützte Deduplizierung, um Replay-Angriffe zu verhindern.
Sicherheitslücke melden
Wenn Sie ein Sicherheitsproblem entdecken, melden Sie es bitte verantwortungsvoll über unser Formular für Sicherheitslücken. Meldungen werden vorrangig bearbeitet, und wir möchten innerhalb von 48 Stunden antworten.