Lumi의 보안
Lumi가 계정, 프로젝트, 게시한 사이트를 어떻게 보호하는지, 그리고 내 사용자의 데이터를 어떻게 안전하게 지킬 수 있는지 알아보세요.
모든 곳에 HTTPS
Lumi와 게시한 모든 사이트는 HTTPS로 제공됩니다. 사용자 정의 도메인을 연결하면 Lumi가 인증서를 자동으로 발급하고 갱신합니다.
코드 밖에 보관되는 시크릿
백엔드 함수의 API 키는 코드가 아닌 프로젝트 시크릿으로 저장됩니다. 시크릿은 Lumi로 전송되기 전에 브라우저에서 암호화됩니다.
데이터 권한
데이터베이스의 각 컬렉션에는 별도의 권한이 있습니다. 누구나, 로그인한 사용자, 또는 해당 기록의 소유자만 읽거나 바꿀 수 있게 할지 직접 정합니다.
사용자를 위한 안전한 로그인
내가 만든 사이트의 로그인은 Lumi가 제공하는 별도의 로그인 페이지에서 이메일 및 Google 로그인으로 처리되므로, 비밀번호가 내 코드를 거치지 않습니다.
결제
Lumi 요금제 결제는 웹에서는 Stripe가, 모바일 앱에서는 App Store나 Google Play가 처리합니다. Lumi는 카드 번호를 저장하지 않습니다.
악용 방지
이용 정책에 설명된 대로, 신고를 검토하고 피싱, 악성 코드, 사기 등의 악용에 쓰이는 사이트는 오프라인으로 내립니다.
보안 문제 신고
Lumi에서 보안 문제를 발견하셨다면 제목을 "Security"로 하고, 문제를 재현할 수 있을 만큼 자세한 내용을 담아 이메일로 보내 주세요. 문제를 해결할 때까지는 공개적으로 공유하지 말아 주세요.
보안 신고 및 문의: [email protected]