SwarmPost のセキュリティ
お客様のデータとソーシャルアカウントのセキュリティを真剣に考えています。すべてのレイヤーでどのように保護しているかを説明します。
データ暗号化
データはすべてのレイヤーで暗号化され、転送中および保存時にも保護されます。
- ✓保存されたすべてのソーシャルアカウントトークンに AES-256 暗号化
- ✓ユーザーごとのソルトを使用した PBKDF2 パスワードハッシュ — 平文パスワードは決して保存しません
- ✓ブラウザーとSwarmPost間の通信をHTTPSで暗号化
インフラストラクチャ
強化されたグローバル分散型インフラストラクチャ上で展開されています。
- ✓Vercelでホスト
- ✓NeonでホストされたPostgreSQLデータベース
認証とアクセス
多層防御を備えた現代的な認証プロトコル。
- ✓有効期限が2日間の署名付きセッショントークン
- ✓プロバイダートークンを暗号化したOAuth接続
- ✓認証および一部APIのリクエスト制限
コンプライアンスとプライバシー
設計によるプライバシー重視で、コンプライアンスを維持するためのツールを提供します。
- ✓個人データの第三者への販売は一切行いません
- ✓わかりやすい言葉で説明された透明性の高いプライバシーポリシー
責任ある開示
脆弱性が見つかりましたか？ 責任ある開示を歓迎し、迅速に対処するために協力します。
- 1.発見した内容をメールで送信してください: [email protected]
- 2.詳細な説明、再現手順、潜在的な影響を含めてください
- 3.24 時間以内に受信確認を行い、72 時間以内に初期評価を提供します
- 4.問題に対処するまで公開しないでください
現在、有償のバグバウンティプログラムは提供していませんが、有効な脆弱性を報告した研究者を公開でクレジットします（許可を得て）。