Sicherheit, die Sie überprüfen können
Skrybo ist darauf ausgelegt, die Zugangsdaten zu verwahren, die Ihren Versand absichern. Private DKIM-Schlüssel, Entwickler-API-Schlüssel, Signaturgeheimnisse für Webhooks und DNS-Token je Mandant werden mit AES-256-GCM und einem Hauptschlüssel verschlüsselt gespeichert, den Sie kontrollieren. Better Auth verwaltet Sitzungen mit scrypt und CSRF-Schutz, und jede Produktroute setzt die kontenübergreifende Isolierung mit einem 404 (nie einem 403) durch, damit nichts nach außen dringt.
So bleiben Ihre Daten geschützt
Geheimnisse mit AES-256-GCM gespeichert
Private DKIM-Schlüssel, Entwickler-API-Schlüssel, Signaturgeheimnisse für Webhooks und DNS-Token je Mandant werden nie im Klartext gespeichert. Sie werden mit einem AES-256-GCM-Hauptschlüssel verschlüsselt, den Sie beim Self-Hosting bereitstellen oder den wir im gehosteten Tarif in einem KMS verwahren.
Better Auth verwaltet die Identität
Sitzungen, scrypt-Hashing, CSRF-Schutz (Origin und vertrauenswürdige Ursprünge), Passwort-Zurücksetzung, E-Mail-Bestätigung und Google OAuth übernimmt vollständig Better Auth, eingebunden vor dem JSON-Body-Parser. Keine selbst gebauten JWTs, kein selbst geschriebenes Cookie-Parsing.
Kontenübergreifende Isolierung liefert 404
Jede Produktroute prüft die Eigentümerschaft, bevor sie antwortet. Fragt ein anderes Konto eine Ressource von Ihnen ab, erhält es 404 — nie 403 —, damit die Existenz der Ressource nie durchsickert.
Ratenbegrenzungen auf den sensiblen Routen
Der Handler /api/auth/* und die Zahlungs-Webhook-Route liegen hinter Ratenbegrenzern, die Brute-Force-Versuche und volumetrischen Missbrauch abfangen, bevor sie die Anwendungsschicht erreichen.
Anbieter-SDKs hinter einer Registry
Kein Anbieter-SDK und keine Anbieter-URL wird außerhalb des gemeinsamen Provider-Verzeichnisses importiert. Ein Anbieterwechsel ist eine Konfigurationsänderung statt eines Umbaus, und Anbieterschlüssel liegen hinter der Registry.
Ihre Daten, keine Bindung
Jedes Versandprotokoll, jedes Postfach, jeder Kontakt und jede Zielgruppe lässt sich jederzeit als CSV oder JSON exportieren. Im Self-Hosting läuft die gesamte Kette auf Ihrer Infrastruktur — nichts geht über Dritte.