보안

AppsPulse가 스토어 자격 증명, 봇 토큰, 앱 데이터를 보호하는 방법.

자격 증명 암호화

스토어 자격 증명(Google 서비스 계정 키, App Store Connect API 키, OAuth 토큰)은 저장 전에 AES-GCM으로 암호화됩니다. 동기화가 실행될 때 서버에서만 복호화되며, 평문으로 브라우저에 다시 전달되는 일은 없습니다.

Telegram 봇 토큰도 같은 방식으로 암호화해 저장합니다. 봇 연결마다 고유한 Webhook 시크릿이 있으며, AppsPulse는 해당 연결의 시크릿이 포함된 업데이트만 받아들입니다.

자격 증명을 연결하면 AppsPulse는 읽기 전용 API 호출만으로 해당 자격 증명이 접근할 수 있는 범위를 확인합니다. 설정 과정에서 개발자 계정의 내용은 전혀 변경되지 않습니다.

각 워크스페이스에는 소유자, 관리자, 멤버, 뷰어 역할이 있으며 제품별로 접근 권한을 부여할 수 있습니다. 멤버와 뷰어에게는 권한을 받은 제품만 표시됩니다.

AppsPulse 애플리케이션과 API는 DDoS 보호가 내장된 Cloudflare 글로벌 네트워크에서 실행됩니다. 모든 연결은 HTTPS를 사용하며, AI 기능은 Cloudflare Workers AI에서 실행됩니다.

언제든지 플랫폼 연결을 해제하거나 계정을 삭제할 수 있습니다. 관련 데이터는 개인정보 처리방침에 따라 30일 이내에 삭제됩니다.

보안 취약점을 발견하셨다면 제목에 "Security"를 적고 재현 방법을 담아 [email protected]로 이메일을 보내 주세요. 당사가 대응하기 전까지는 공개하지 말아 주세요.