Seguridad que puedes verificar
Skrybo está construido para custodiar las credenciales que mantienen seguro tu envío. Las claves privadas DKIM, las claves de API para desarrolladores, los secretos de firma de webhooks y los tokens de DNS por cliente se cifran en reposo con AES-256-GCM y una clave maestra que tú controlas, Better Auth gestiona las sesiones con scrypt y CSRF, y cada ruta de producto aplica el aislamiento entre cuentas con un 404 (nunca un 403) para que nada se filtre.
Así se mantienen seguros tus datos
Secretos cifrados con AES-256-GCM
Las claves privadas DKIM, las claves de API para desarrolladores, los secretos de firma de webhooks y los tokens de DNS por cliente nunca se guardan en texto plano. Se cifran en reposo con una clave maestra AES-256-GCM que tú aportas al autoalojar o que nosotros custodiamos en un KMS en el plan alojado.
Better Auth gestiona la identidad
Las sesiones, el hash con scrypt, la protección CSRF (Origin y orígenes de confianza), el restablecimiento de contraseña, la verificación de correo y Google OAuth los gestiona íntegramente Better Auth, montado antes del analizador de cuerpo JSON. Sin JWT artesanales ni análisis manual de cookies.
El aislamiento entre cuentas devuelve 404
Cada ruta de producto comprueba la propiedad antes de responder. Si otra cuenta pide un recurso tuyo, recibe 404, nunca 403, de modo que la existencia del recurso jamás se filtra.
Límites de tasa en las rutas sensibles
El gestor /api/auth/* y la ruta del webhook de pagos están detrás de limitadores de tasa ajustados para frenar la fuerza bruta y el abuso volumétrico antes de que lleguen a la capa de aplicación.
SDK de proveedores tras un registro
Ningún SDK ni URL de proveedor se importa fuera del directorio compartido de proveedores. Cambiar de proveedor es un cambio de configuración, no una reescritura, y las claves de proveedor pasan por el registro.
Tus datos, sin ataduras
Cada registro de envío, buzón, contacto y audiencia se exporta como CSV o JSON cuando quieras. En el plan autoalojado toda la cadena funciona en tu infraestructura: nada pasa por un tercero.