SigmoraSicurezza
Sicurezza
Autenticazione
Gli account sono protetti tramite Firebase Authentication. Le password non vengono mai memorizzate in chiaro. Supportiamo l’accesso con email/password e con Google. Tutte le sessioni usano token ID di breve durata.
Trasporto
Tutto il traffico è crittografato in transito tramite TLS 1.2+. Le route API impongono HTTPS.
Isolamento dei dati
I dati di ogni spazio di lavoro sono separati per spazio di lavoro in Firestore. Gli utenti non possono accedere a dati al di fuori del proprio spazio di lavoro. Tutte le route API verificano l’appartenenza allo spazio di lavoro prima di restituire dati.
Pagamenti
L’elaborazione di carte e abbonamenti è gestita da Stripe o Whop. Paystack è limitato ai flussi USSD e M-Pesa supportati. Non vediamo né memorizziamo mai il numero della tua carta, e le firme dei webhook dei fornitori vengono verificate prima di concedere qualsiasi diritto.
Limitazione delle richieste
Gli endpoint API hanno limiti di richieste per IP e per utente per prevenire abusi. Gli endpoint webhook usano la deduplicazione basata su Redis per prevenire attacchi di replay.
Segnalare una vulnerabilità
Se scopri un problema di sicurezza, segnalalo in modo responsabile tramite il nostro modulo di segnalazione delle vulnerabilità. Le segnalazioni hanno la precedenza e puntiamo a rispondere entro 48 ore.