セキュリティ
メールボックスとtokenを守ります。
以下の保護対策は、すでにMaileraに導入されています。
tokenの暗号化
refresh token、access token、メールボックスのパスワードは、保存前にAES-GCMで暗号化され、ブラウザーに送信されることはありません。
サーバー側のアクセス制御
すべての操作で、サーバー側でグループとロール（Admin、Leader、Member）を確認します。さらに、最終的な保護層として、データベースでも行レベルのポリシーを適用します。
API keyのハッシュ化とスコープ設定
API keyは作成時に一度だけ表示され、SHA-256ハッシュとして保存されます。API keyごとに権限を設定でき、IP制限にも対応しています。すべてのリクエストがログに記録されます。
署名付きwebhook
各イベントにはHMAC-SHA256署名とタイムスタンプが付与されるため、お使いのシステムで送信元を検証できます。
メールの安全な表示
HTMLコンテンツはサニタイズされ、スクリプトを除去したうえで、隔離されたフレーム内に表示されます。外部画像は許可するまで読み込まれません。
データ保持の最小化
Maileraは過去30日間のメールのみ保持します。それ以前のメールは、必要に応じてMicrosoftから直接開きます。