Keamanan di SwarmPost
Kami sangat serius menangani keamanan data dan akun sosial Anda. Inilah cara kami melindungi Anda di setiap lapisan.
SOC 2 Type II
Sedang BerlangsungKami sedang aktif bekerja menuju sertifikasi SOC 2 Type II. Hubungi kami untuk dokumentasi postur keamanan saat ini.
Enkripsi Data
Data Anda dienkripsi di setiap lapisan, baik saat transit maupun saat disimpan.
- ✓Enkripsi AES-256 untuk semua token akun sosial yang disimpan saat istirahat
- ✓Hashing kata sandi PBKDF2 dengan salt per pengguna — kami tidak pernah menyimpan kata sandi teks biasa
- ✓Enkripsi TLS 1.3 untuk semua data dalam transit antara browser Anda dan server kami
- ✓Koneksi database terenkripsi dengan pinning sertifikat
Infrastruktur
Diterapkan pada infrastruktur yang dikuatkan dan terdistribusi secara global.
- ✓Jaringan edge Vercel — permintaan Anda disajikan dari PoP global terdekat
- ✓Neon PostgreSQL dengan enkripsi saat disimpan dan cadangan harian otomatis
- ✓Perlindungan DDoS Cloudflare dan Firewall Aplikasi Web (WAF)
- ✓Arsitektur jaringan zero-trust dengan akun layanan least-privilege
- ✓Pemindaian kerentanan otomatis dan audit dependensi
Autentikasi & Akses
Protokol autentikasi modern dengan beberapa lapisan pertahanan.
- ✓Token sesi JWT dengan masa berlaku pendek dan rotasi otomatis
- ✓OAuth 2.0 dengan PKCE untuk semua koneksi platform sosial — kredensial tidak pernah menyentuh server kami
- ✓Pembatasan laju pada semua endpoint API untuk mencegah serangan brute-force
- ✓Perlindungan CSRF pada semua permintaan yang mengubah status
- ✓Header Kebijakan Keamanan Konten (CSP) yang ketat
Kepatuhan & Privasi
Privasi sejak rancangan, dengan alat untuk membantu Anda tetap mematuhi regulasi.
- ✓Siap GDPR dengan ekspor data penuh dan penghapusan akun atas permintaan
- ✓Privasi sejak rancangan — kami hanya mengumpulkan apa yang diperlukan untuk mengoperasikan layanan
- ✓Tidak ada penjualan data pribadi kepada pihak ketiga — sama sekali
- ✓Perjanjian pemrosesan data tersedia untuk pelanggan enterprise
- ✓Kebijakan privasi transparan dengan penjelasan bahasa sehari-hari
Pengungkapan Bertanggung Jawab
Menemukan kerentanan? Kami menghargai pengungkapan bertanggung jawab dan akan bekerja dengan Anda untuk mengatasinya dengan cepat.
- 1.Kirim temuan Anda melalui email ke [email protected]
- 2.Sertakan deskripsi rinci, langkah-langkah untuk mereproduksi, dan dampak potensial
- 3.Kami akan mengonfirmasi penerimaan dalam 24 jam dan memberikan penilaian awal dalam 72 jam
- 4.Mohon jangan ungkapkan masalah secara publik sampai kami memiliki kesempatan untuk mengatasinya
Kami saat ini tidak menawarkan bug bounty berbayar, tetapi kami akan memberikan kredit publik kepada peneliti yang melaporkan kerentanan valid (dengan izin).
Pertanyaan tentang keamanan?
Hubungi tim kami dan kami akan memberikan informasi tambahan yang dibutuhkan organisasi Anda.
Hubungi Kami