O Fullmetrix é seguro?
Como o Fullmetrix protege credenciais, ligações e acessos aos espaços.
O Fullmetrix usa vários controlos independentes, em vez de depender de um único segredo ou regra de rede.
Proteção em trânsito e em repouso
- As comunicações usam encriptação HTTPS/TLS.
- Tokens de API de terceiros e refresh tokens OAuth armazenados usam AES-256-GCM.
- Palavras-passe Fullmetrix são guardadas como hashes seguros, não texto recuperável.
- Tokens de acesso Google têm curta duração; refresh tokens encriptados são removidos ao desligar o serviço.
O Fullmetrix não precisa da palavra-passe de uma conta de publicidade, análise ou comércio quando existe OAuth ou credencial dedicada.
Autenticação do conector
Os conectores PrestaShop, WooCommerce, Magento e Sylius expõem um endpoint dedicado. Os pedidos incluem autenticação da loja e assinatura HMAC-SHA256. A sincronização só começa após instalação e associação.
User-Agent, endereço de origem e assinatura HTTP são publicados. Usa a página atual do bot FullmetrixSync no firewall; não copies um IP antigo de uma mensagem.
Shopify usa autorização Shopify, tokens encriptados e callbacks e webhooks assinados e verificados.
Acesso no Fullmetrix
- Administradores de Company gerem equipa e faturação Company.
- Utilizadores de Company veem apenas Organizations atribuídas.
- Proprietários e Admins de Organization gerem a equipa Organization.
- Membros de Organization não gerem acessos.
Consulta Equipa e funções para o modelo completo.
O que deves fazer
- Dá a cada pessoa uma conta própria; não partilhes acessos.
- Usa uma palavra-passe única e mantém outro método antes de desligar Google.
- Concede funções administrativas apenas quando necessário.
- Remove acessos quando terminar uma colaboração.
- Revoga ou renova uma credencial potencialmente exposta.
- Revê integrações e desliga serviços sem uso.
Nunca envies segredos ao suporte
O suporte não precisa de palavra-passe, código de cartão, segredo API, token OAuth, código de ligação ou cookie de sessão. Revoga ou renova qualquer segredo visível antes de partilhar uma cópia ocultada.
Âmbito
Esta página documenta controlos implementados ou publicados. Não afirma certificações não publicadas. Para questionários de segurança ou requisitos contratuais, contacta [email protected].