보안

단기 임대 재무 정보는 민감합니다. 데이터를 안전하게 유지하는 방법은 다음과 같습니다.

전송 중 및 저장 시

모든 연결은 TLS 1.2+ 입니다. 데이터베이스 저장소와 백업은 공급자의 관리형 키로 저장 시 암호화됩니다. 세션 쿠키는 HTTP-only 및 Secure 플래그를 사용합니다.

인증

비밀번호는 bcrypt로 해시됩니다. 매직 링크 이메일 로그인이 지원됩니다. 패스키는 로드맵에 있습니다. 세션 토큰은 자동 갱신되며 로그아웃 시 취소됩니다.

권한 부여

액세스 제어가 데이터베이스 계층에서 적용됩니다: 애플리케이션 계층에 버그가 있어도 다른 사용자의 데이터에 대한 쿼리는 0개의 행을 반환합니다. 관리자 작업은 app_role = 'admin' 프로필이 필요하며 로그에 기록됩니다.

투자자 공유 페이지

각 공유 링크는 22자리 무작위 토큰입니다. 토큰이 인증 요소이므로 URL을 가진 누구나 리포트를 읽을 수 있습니다. 토큰을 취소하거나(페이지에 친절한 "더 이상 사용할 수 없음" 화면 표시) 비밀번호를 요구할 수 있습니다.

백업 및 복구

특정 시점 복구는 지난 7일간 사용 가능합니다. 전체 일일 스냅샷은 30일 동안 보관됩니다. 복원 절차는 분기마다 테스트합니다.

취약점 공개

보안 문제는 [email protected]으로 신고하세요. 48시간 이내에 접수를 확인하며 선의의 연구자에 대해 조치를 취하지 않습니다.