מה אנחנו מגינים עליו, ואיך.

הגישה שלכם ל-Meta

• החיבור עובר דרך חלונות ההתחברות של Meta עצמה: Facebook Login לעמודים, ו-Instagram Login (או Facebook Login, דרך עמוד מקושר) לאינסטגרם, עם ההרשאות שמפורטות בדף הבית; שום דבר מעבר לזה לא מתבקש.
• טוקני הגישה של העמודים ושל חשבונות האינסטגרם נשמרים מוצפנים (AES-256-GCM) ולא מוצגים לעולם בלוח הבקרה או למפתח API.
• אפשר לבטל את dmswift מהגדרות הפייסבוק או האינסטגרם בכל רגע, ובקשות ביטול ההרשאה ומחיקת המידע של Meta מטופלות אוטומטית.
• אין אוטומציה של דפדפן ואין סיסמת פייסבוק שמורה, לעולם.

חשבונות

• התחברות עם Google, או סיסמה שנשמרת כגיבוב scrypt.
• לחברי צוות יש תפקידים; חיוב, ניהול הצוות ומחיקת החשבון נשארים אצל הבעלים.
• יומן ביקורת מתעד כל פעולה בחשבון, כולל פעולות של מפתחות API וסוכנים.

סוכני AI ומפתחות API

• למפתח יש פחות הרשאות מלאדם שיצר אותו: רק ההרשאות שניתנו לו, אפשרות להצמיד אותו לערוצים מסוימים, ובלי גישה לניהול החשבון או למפתחות אחרים.
• מכסות יומיות לכל מפתח: כברירת מחדל 15 פרסומים, 30 תגובות ו-100 הודעות פרטיות.
• מצב אישור: אפשר להגדיר שחיבור ישאל לפני שמשהו מתפרסם.
• OAuth 2.1 עם PKCE (S256) ללקוחות MCP; טוקן גישה תקף לשעה וטוקן הרענון מתחלף בכל שימוש, כך ששימוש חוזר בטוקן ישן מנתק את החיבור.
• סוכנים לא יכולים לשלוח הודעות המשך לשיחות אחרונות, ושולחים הודעות רק למי שכתב קודם, בתוך חלון 24 השעות של Meta.

מידע בהעברה ובאחסון

• HTTPS בכל מקום, עם HSTS באתר הזה.
• webhooks יוצאים נחתמים ב-HMAC-SHA256 על חותמת זמן והגוף הגולמי, כך שהמקבל יכול לדחות זיופים ושליחות חוזרות.
• הגבלות קצב לכל מפתח, לכל משתמש ולכל כתובת IP.
• גיבוי לילי של מסד הנתונים, עם עותק מחוץ לשרת היכן שהוגדר.
• איפה המידע מעובד ועל ידי מי מפורט בעמוד ספקי המשנה.

מחיקה

• מחיקת החשבון מיידית ומבטלת את המנוי.
• כשמנתקים ערוץ, המידע שלו נמחק אוטומטית אחרי 90 יום.
• פרטים על מה נשמר ולכמה זמן במדיניות הפרטיות ובעמוד מחיקת המידע.

דיווח על חולשה

כתבו אל support@dmswift.com עם המילה Security בנושא, ועם מספיק פרטים כדי לשחזר את הבעיה. אנא אל תיגשו למידע של לקוחות אחרים, ותנו לנו זמן סביר לתקן לפני שאתם מפרסמים. אנחנו עונים לדיווחי אבטחה בתוך שני ימי עסקים.

עוד בנושא