Sécurité
Protéger vos boîtes aux lettres et vos tokens.
Ces mesures de protection sont déjà en place dans Mailera.
Tokens chiffrés
Les refresh tokens, les access tokens et les mots de passe des boîtes aux lettres sont chiffrés avec AES-GCM avant stockage et ne sont jamais envoyés au navigateur.
Contrôle d’accès côté serveur
Chaque opération vérifie les groupes et les rôles (Admin, Leader, Member) sur le serveur. La base de données applique aussi des règles d’accès par ligne comme dernière protection.
API keys hachées à portée limitée
Les clés ne sont affichées qu’une fois, à leur création, puis stockées sous forme de hachages SHA-256. Chaque clé possède ses propres autorisations, permet des restrictions IP et fait l’objet d’une journalisation de chaque requête.
Webhooks signés
Chaque événement est signé avec HMAC-SHA256 et horodaté pour que votre système puisse vérifier l’expéditeur.
Affichage sécurisé des messages
Le contenu HTML est assaini, débarrassé des scripts et affiché dans un cadre isolé. Les images distantes ne sont chargées qu’avec votre autorisation.
Conservation minimale des données
Mailera ne conserve que les messages des 30 derniers jours; les plus anciens s’ouvrent directement depuis Microsoft si nécessaire.