Sicherheitslücke melden
Du hast eine Schwachstelle in affilinode, im Dashboard, in der API oder im WordPress-Plugin gefunden? Bitte melde sie uns vertraulich, bevor du sie veröffentlichst. Beschreibe, was betroffen ist und wie sich das Problem nachvollziehen lässt.
Meldungen an: support@affilinode.com
Bitte greife dabei nicht auf fremde Daten zu, beeinträchtige den Betrieb nicht und teste nur mit deinem eigenen Konto. Maschinenlesbar stehen diese Angaben auch in security.txt.
So schützen wir Konten und Daten
- Zwei-Faktor-Anmeldung ist Pflicht für alle Mitglieder eines Kontos.
- Rollen im Team: Was ein Mitglied im Konto darf, hängt von seiner Rolle ab.
- Getrennte Mandanten: Die Daten jedes Kontos sind in der Datenbank durch Row-Level-Security von allen anderen getrennt.
- Einbettungsschlüssel können nur lesen und wirken nur auf den Domains, die du freigegeben hast.
- Webhooks an dein WordPress sind signiert (HMAC) und gegen Wiederholung geschützt.
- Das WordPress-Plugin fragt Produktdaten serverseitig ab und sendet keine IP-Adressen, Cookies oder E-Mail-Adressen deiner Besucher an affilinode.
- Datenexport jederzeit: Deine Daten gehören dir und lassen sich vollständig herunterladen.
- Hosting in Deutschland: Unsere Server stehen im Rechenzentrum der netcup GmbH in Deutschland. Die Übertragung zwischen Browser, Plugin und Dienst ist per TLS verschlüsselt; Passwörter speichern wir nur als Hash.
- Protokolle mit kurzer Frist: Server-Protokolle löschen wir nach 30 Tagen. Wichtige Vorgänge im Konto zeigt dir die Aktivitätsübersicht im Dashboard.