Sicherheit
Wie TokenGate API-Traffic, Credentials und Nutzerdaten schützt.
TLS überall
Der gesamte Traffic zwischen deiner Anwendung und TokenGate wird mit TLS 1.2 oder höher verschlüsselt.
Keine privaten Keys auf der Website
Wallet-Authentifizierung, API-Keys und Account-Credentials werden nur in der externen TokenGate-App verwaltet. Die öffentliche Website fordert oder speichert sie nie.
Isolation von Anbieter-Credentials
Backend-Anbieter-Credentials werden verschlüsselt gespeichert und niemals über die öffentliche API oder die Dokumentationsseite preisgegeben.
Rate Limiting
Die API-Nutzung ist pro Account rate-limited, um Missbrauch zu verhindern und faire Kapazität für alle Nutzer zu gewährleisten.
Sicherheitsprobleme melden
Wenn du ein Sicherheitsproblem entdeckst, kontaktiere uns bitte unter security@tokengate.info. Wir reagieren umgehend auf verantwortungsvolle Offenlegungen.