Sicherheit bei SwarmPost
Wir nehmen die Sicherheit Ihrer Daten und Social-Accounts ernst. So schützen wir Sie auf jeder Ebene.
Datenschutz
Ihre Daten sind auf jeder Ebene verschlüsselt, im Transit und im Ruhezustand.
- ✓AES-256-Verschlüsselung für alle Social-Account-Tokens im Ruhezustand
- ✓PBKDF2-Passwort-Hashing mit benutzerspezifischem Salt — wir speichern nie Klartext-Passwörter
- ✓HTTPS-Verschlüsselung zwischen Ihrem Browser und SwarmPost
Infrastruktur
Bereitgestellt auf gehärteter, global verteilter Infrastruktur.
- ✓Auf Vercel gehostet
- ✓PostgreSQL-Datenbank auf Neon
Authentifizierung & Zugriff
Moderne Authentifizierungsprotokolle mit mehreren Verteidigungsebenen.
- ✓Signierte Sitzungstoken mit zwei Tagen Gültigkeit
- ✓OAuth-Verbindungen mit verschlüsselten Anbietertoken
- ✓Anfragelimits für Anmeldung und ausgewählte API-Endpunkte
Compliance & Datenschutz
Datenschutz von Anfang an, mit Tools, die Ihnen bei der Einhaltung helfen.
- ✓Kein Verkauf personenbezogener Daten an Dritte — niemals
- ✓Transparente Datenschutzrichtlinie mit klaren, verständlichen Erklärungen
Verantwortungsvolle Offenlegung
Eine Schwachstelle gefunden? Wir schätzen verantwortungsvolle Offenlegung und arbeiten mit Ihnen zusammen, um sie schnell zu beheben.
- 1.E-Mailen Sie Ihre Erkenntnisse an [email protected]
- 2.Fügen Sie eine detaillierte Beschreibung, Reproduktionsschritte und potenziellen Einfluss bei
- 3.Wir bestätigen den Erhalt innerhalb von 24 Stunden und liefern eine erste Bewertung innerhalb von 72 Stunden
- 4.Bitte machen Sie das Problem nicht öffentlich, bis wir die Möglichkeit hatten, es zu beheben
Wir bieten derzeit keinen bezahlten Bug-Bounty-Programm an, aber wir nennen Forscher öffentlich, die gültige Schwachstellen melden (mit Erlaubnis).
Fragen zur Sicherheit?
Nehmen Sie Kontakt mit unserem Team auf, und wir stellen alle zusätzlichen Informationen bereit, die Ihre Organisation benötigt.
Kontaktieren Sie uns