설계부터 안전하게

웹사이트를 지키는 것들

• 뚫고 들어갈 틈이 없어요

  플러그인도, 테마 코드도, 서버 스크립트도 없어요. 페이지는 검증된 섹션으로 구성되고, 게시된 페이지에서는 외부 코드가 실행되지 않아요.

• 설계부터 Cloudflare를 앞단에

  모든 사이트는 첫 번째 방어선인 Cloudflare의 글로벌 네트워크 뒤에 있어요. 공격과 트래픽 폭주는 엣지에서 흡수되고, 모든 연결은 HTTPS로 암호화돼요. 저희 서버는 Cloudflare에서 오는 트래픽만 받아요.

• 공격에 강한 계정

  비밀번호는 Argon2id로 저장되고, 로그인 시도가 반복되면 속도가 늦춰지며, 인증 앱을 이용한 2단계 인증을 누구나 사용할 수 있어요.

• 내 데이터는 내 것

  모든 요청은 내 계정과 역할을 기준으로 확인해요. 다른 계정의 사람은 내 주문, 고객, 파일을 읽을 수 없어요.

• 서명된 업데이트

  플랫폼의 모든 업데이트에는 서명이 붙고, 각 서버는 설치 전에 서명을 확인해요. 모든 것을 최신으로 유지하는 건 저희 몫이고, 여러분이 할 일은 없어요.

• 신경 쓸 필요 없는 백업

  데이터는 복제되고, 자동으로 백업되며, 암호화돼요. 사본은 오프사이트에 보관되고, 복원 테스트도 정기적으로 진행해요.

• 지켜보고 스스로 복구해요

  플랫폼은 끊김 없이 모니터링되며, 문제가 생긴 서비스는 스스로 재시작돼요.

• 결제 정보는 결제사에 맡겨요

  카드 정보는 연결한 결제사로 곧바로 전달돼요. Rimefox는 카드 번호를 저장하지 않아요.

• 기본부터 개인정보 보호

  외부 추적기 없이 방문자 통계를 제공하고, 양식 메시지와 함께 방문자 IP 주소를 보관하지 않으며, 요청이 있으면 개인 데이터를 내보내거나 삭제해요.

• 안전한 업로드

  업로드된 모든 이미지는 저장 전에 검사하고 다시 인코딩해요. 그래서 파일에 숨겨진 코드를 담을 수 없어요.