SigmoraKeamanan
Keamanan
Autentikasi
Akun diamankan melalui Firebase Authentication. Kata sandi tidak pernah disimpan dalam bentuk teks biasa. Kami mendukung masuk dengan email/kata sandi dan Google. Semua sesi menggunakan token ID berumur pendek.
Transportasi
Semua lalu lintas dienkripsi saat transit melalui TLS 1.2+. Rute API mewajibkan HTTPS.
Isolasi data
Data ruang kerja dibatasi per ruang kerja di Firestore. Pengguna tidak dapat mengakses data di luar ruang kerjanya. Semua rute API memverifikasi keanggotaan ruang kerja sebelum mengembalikan data.
Pembayaran
Pemrosesan kartu dan langganan ditangani oleh Stripe atau Whop. Paystack dibatasi pada alur USSD dan M-Pesa yang didukung. Kami tidak pernah melihat atau menyimpan nomor kartu Anda, dan tanda tangan webhook penyedia diverifikasi sebelum hak akses apa pun diberikan.
Pembatasan laju
Endpoint API dibatasi lajunya per IP dan per pengguna untuk mencegah penyalahgunaan. Endpoint webhook menggunakan deduplikasi berbasis Redis untuk mencegah serangan replay.
Melaporkan kerentanan
Jika Anda menemukan masalah keamanan, harap ungkapkan secara bertanggung jawab melalui formulir laporan kerentanan kami. Laporan ditangani lebih dulu, dan kami berupaya merespons dalam 48 jam.