Bezpieczeństwo

1. Zakres

Ta strona podsumowuje kontrole techniczne wdrożone w produkcie Orbilyn. Nie jest certyfikatem ani twierdzeniem marketingowym.

2. Kontrole w produkcie

Na podstawie bieżącego kodu:

• Poświadczenia integracji szyfrowane w spoczynku (AES-256-GCM).
• Row Level Security (RLS) na tabelach powiązanych z użytkownikiem.
• Sekrety API, MCP i OAuth przechowywane jako hashe (nie w jawnej postaci).
• Ochrona SSRF dla hostów integracji i dostarczania webhooków.
• Limitowanie żądań na wrażliwych endpointach HTTP.
• HTTPS z HSTS oraz Content-Security-Policy w middleware.

3. Zgłaszanie podatności

Zgłaszaj problemy bezpieczeństwa prywatnie na hello@orbilyn.com. Nie otwieraj najpierw publicznego Issue. Zobacz też /.well-known/security.txt.