SigmoraGüvenlik
Güvenlik
Kimlik doğrulama
Hesaplar Firebase Authentication ile güvence altına alınır. Şifreler asla düz metin olarak saklanmaz. E-posta/şifre ve Google ile girişi destekliyoruz. Tüm oturumlar kısa ömürlü kimlik belirteçleri kullanır.
Aktarım
Tüm trafik aktarım sırasında TLS 1.2+ ile şifrelenir. API yolları HTTPS’yi zorunlu kılar.
Veri yalıtımı
Çalışma alanı verileri Firestore’da çalışma alanı bazında ayrılır. Kullanıcılar kendi çalışma alanlarının dışındaki verilere erişemez. Tüm API yolları veri döndürmeden önce çalışma alanı üyeliğini doğrular.
Ödemeler
Kart ve abonelik işlemleri Stripe veya Whop tarafından yürütülür. Paystack, desteklenen USSD ve M-Pesa akışlarıyla sınırlıdır. Kart numaranızı asla görmeyiz veya saklamayız; sağlayıcı webhook imzaları, herhangi bir hak tanınmadan önce doğrulanır.
Hız sınırlama
API uç noktaları, kötüye kullanımı önlemek için IP ve kullanıcı başına hız sınırlamasına tabidir. Webhook uç noktaları, yeniden oynatma saldırılarını önlemek için Redis destekli tekilleştirme kullanır.
Güvenlik açığı bildirme
Bir güvenlik sorunu keşfederseniz lütfen güvenlik açığı bildirim formumuz aracılığıyla sorumlu bir şekilde bildirin. Bildirimler öncelikli olarak ele alınır ve 48 saat içinde yanıt vermeyi hedefliyoruz.