Sicurezza
La sicurezza, spiegata chiaramente
Cosa facciamo oggi, senza bollini che non ci siamo guadagnati. Non dichiariamo certificazioni SOC 2 o ISO 27001. Se ti serve la risposta a un questionario di sicurezza, scrivici.
Infrastruttura
Le email sono consegnate da Amazon SES in AWS eu-central-1 (Francoforte). L'applicazione, i worker e il database girano su Railway, nella sua regione UE (Amsterdam, Paesi Bassi). Ogni team invia tramite il proprio tenant SES, quindi i problemi di reputazione di un cliente non toccano gli altri. SpacePost usa i propri configuration set di SES e un utente IAM dedicato, limitato alle risorse SES, SQS e SNS di SpacePost.
Crittografia in transito
L'API, la dashboard e il relay SMTP richiedono TLS. Le richieste HTTP in chiaro vengono reindirizzate o rifiutate, e il relay SMTP (porta 25976) richiede STARTTLS prima dell'autenticazione.
Crittografia a riposo
I volumi del database e i backup sono crittografati a riposo dal provider di hosting, e i dati dei messaggi archiviati con Amazon SES sono crittografati da AWS.
Chiavi API
Le chiavi (sp_live_...) vengono mostrate una sola volta, alla creazione. Salviamo solo un hash SHA-256, quindi non possiamo mostrare né recuperare una chiave in seguito. Le chiavi possono essere limitate al solo invio e a un singolo dominio, e si revocano all'istante.
Firma dei webhook
Ogni webhook è firmato con un secret per endpoint secondo lo schema Standard Webhooks (webhook-id, webhook-timestamp, webhook-signature), così puoi rifiutare richieste falsificate e riprodotte.
Controllo degli accessi
Tutti i dati sono legati a un team e verificati a ogni richiesta. L'accesso alla dashboard supporta email e password, magic link e GitHub. L'accesso del nostro personale ai dati di produzione è limitato a quanto serve per supporto e gestione degli abusi.
Controlli anti-abuso
I nuovi team sono in sandbox con 100 email al giorno per 7 giorni. I team vengono messi in pausa automaticamente con tassi alti di rimbalzo o reclami, e ogni destinatario è controllato rispetto alla tua lista di soppressione prima dell'invio.
Conservazione dei dati
I log delle email sono conservati per 30 giorni su Free, 30 su Pro e 60 su Scale, poi eliminati da un job programmato. Le voci di soppressione e i dati dell'account restano finché l'account è attivo. Per cancellazione ed esportazione vedi l'Informativa sulla privacy.
Sub-responsabili
Le terze parti che trattano i dati dei clienti per nostro conto sono elencate pubblicamente, con finalità e sede.
Vedi i sub-responsabili(inglese)Divulgazione responsabile
Hai trovato una vulnerabilità? Scrivi a security@spacepost.dev con i passaggi per riprodurla.
- Confermiamo le segnalazioni entro tre giorni lavorativi e ti teniamo aggiornato fino alla risoluzione.
- Ti chiediamo di non accedere ai dati di altri clienti, non degradare il servizio, non inviare spam attraverso la nostra infrastruttura e non pubblicare dettagli prima che abbiamo risolto il problema.
- Non intraprenderemo azioni legali contro ricerche in buona fede che rispettano queste regole. Non abbiamo ancora un programma bounty a pagamento.
Incidenti del servizio: pagina di stato.