보안
귀하의 보안이 우리의 우선순위입니다
보안을 중요하게 생각합니다. 데이터를 보호하기 위해 구현한 것과 로드맵을 소개합니다.
구축한 것
이러한 보안 기능이 현재 활성화되어 계정을 보호하고 있습니다.
활성
Google CASA Tier 2
Icebox는 Google의 Cloud Application Security Assessment(CASA) Tier 2를 통과했습니다. 이는 앱이 Gmail에 접근하기 전에 Google이 요구하는 심사입니다.
활성
AI가 실행되는 곳
분류와 초안 작성은 Google의 Gemini API를 통해 실행됩니다. 유료 API에서는 Google이 회원님의 이메일을 모델 학습에 사용하지 않습니다. Icebox는 회원님의 데이터를 판매하지 않으며, 회원님의 승인 없이는 아무것도 전송되지 않습니다.
활성
암호화된 사서함 접근
사서함을 연결하는 OAuth 토큰과 IMAP 비밀번호는 암호화되어 저장됩니다. 언제든지 사서함 연결을 해제할 수 있습니다.
활성
보안 인증
액세스 및 새로 고침 토큰을 사용한 JWT 기반 인증.
활성
PKCE를 사용한 OAuth 2.0
Google 또는 Microsoft에서 OAuth 2.0 및 PKCE를 사용하여 로그인.
활성
매직 링크 인증
보안 이메일 링크를 통한 비밀번호 없는 로그인 옵션.
활성
모든 곳에서 HTTPS
브라우저와 서버 간의 모든 통신이 HTTPS/TLS로 암호화됩니다.
활성
보안 비밀번호 재설정
만료 링크가 있는 토큰 기반 비밀번호 재설정 흐름.
활성
XSS 보호
콘텐츠 삭제를 통한 크로스 사이트 스크립팅 공격으로부터 보호.
현재 보안 관행
매일 데이터를 보호하는 방법.
- 모든 API 엔드포인트를 HTTPS로 보호
- OAuth 흐름에서 CSRF 보호
- 로그아웃 시 세션 자동 무효화
- 보안 토큰 저장 관행
- 입력 유효성 검사 및 삭제
- 정기적인 보안 업데이트 및 패치