安全

概述

Rovela 自行运营邮件传输和存储，不依赖第三方中继，攻击面小，信任边界清晰。本页说明已落实的安全措施，以及如何向我们反映安全问题。

托管与隔离

服务部署在运营方自有的独立服务器上，不与其他租户共享邮件协议栈：

• 邮件传输、存储和 API 运行在运营方管控的服务器上，部署于单一区域。
• 各组织的数据通过应用层的行级隔离分隔，而不仅依赖物理隔离。
• 操作系统和邮件服务器软件包保持更新，安全补丁在发布后及时应用。

加密

• 客户端、API 与邮件服务器之间的传输使用 TLS 加密。入站和出站邮件在对端支持的情况下通过加密连接传输。
• 邮箱内容和元数据存储在加密卷上。
• DKIM 签名密钥在本地生成并定期轮换；凭据经过哈希处理，不以明文返回。

访问控制

• 基础设施的管理员访问使用独立密钥，不设共享账户。人员离职时密钥会被轮换和吊销。
• 在组织内部，成员只能访问其角色被授权的内容。组织所有者可随时审计和撤销成员权限。
• 管理员操作有日志记录，成员在控制台内的操作可溯源到具体成员。

漏洞报告

如果你发现安全问题，请将详情发送至 security@rovela.dev。我们支持负责任披露，并会与你共同修复已确认的问题。请在修复发布前避免公开披露。