SigmoraSegurança
Segurança
Autenticação
As contas são protegidas pelo Firebase Authentication. As senhas nunca são armazenadas em texto puro. Aceitamos login por e-mail/senha e pelo Google. Todas as sessões usam tokens de ID de curta duração.
Transporte
Todo o tráfego é criptografado em trânsito com TLS 1.2+. As rotas da API exigem HTTPS.
Isolamento de dados
Os dados de cada espaço de trabalho ficam isolados por espaço de trabalho no Firestore. Os usuários não podem acessar dados fora do próprio espaço de trabalho. Todas as rotas da API verificam a participação no espaço de trabalho antes de retornar dados.
Pagamentos
O processamento de cartões e assinaturas é feito pelo Stripe ou pelo Whop. O Paystack é restrito aos fluxos compatíveis de USSD e M-Pesa. Nunca vemos nem armazenamos o número do seu cartão, e as assinaturas dos webhooks dos provedores são verificadas antes de qualquer direito ser concedido.
Limitação de requisições
Os endpoints da API têm limite de requisições por IP e por usuário para evitar abusos. Os endpoints de webhook usam deduplicação com Redis para evitar ataques de repetição.
Como relatar uma vulnerabilidade
Se você descobrir um problema de segurança, relate de forma responsável pelo nosso formulário de relato de vulnerabilidades. Os relatos são tratados com prioridade, e buscamos responder em até 48 horas.