Sicherheit, die Sie selbst prüfen können.
RankMeFast ist so gebaut, dass es die Zugangsdaten, die Ihre organischen Suchdaten freischalten, sicher aufbewahrt. Google-Search-Console-Refresh-Tokens und Vendor-API-Schlüssel werden im Ruhezustand mit AES-256-GCM verschlüsselt, mit einem Master-Schlüssel, den Sie kontrollieren. Better Auth verwaltet Sitzungen mit scrypt + CSRF, und jede Produktroute erzwingt Cross-Account-Isolation mit einer 404 (nicht einer 403), sodass nichts durchsickert.
Wie Ihre Daten sicher bleiben
AES-256-GCM-Geheimnisse im Ruhezustand
Google-Search-Console-Refresh-Tokens und Vendor-API-Schlüssel werden niemals im Klartext gespeichert. Sie werden im Ruhezustand mit einem AES-256-GCM-Master-Schlüssel verschlüsselt, den Sie beim Self-Hosting bereitstellen oder den wir im gehosteten Plan in einem KMS halten.
Better Auth verwaltet Identität
Sitzungen, scrypt-Hashing, CSRF (Origin + trusted-origins), Passwort-Reset, E-Mail-Verifizierung und Google OAuth werden alle von Better Auth verwaltet, das vor dem JSON-Body-Parser gemountet ist. Keine handgeschriebenen JWTs, kein handgeschriebenes Cookie-Parsing.
Cross-Account-Isolation liefert 404
Jede Produktroute prüft die Eigentümerschaft, bevor sie antwortet. Wenn ein anderes Konto eine Ressource anfordert, die Ihnen gehört, sehen sie 404 – niemals 403 – sodass die Existenz der Ressource nie durchsickert.
Ihre Daten, kein Lock-in
Jeder Audit-Bericht und jeder Ranking-Verlauf-Datensatz kann jederzeit als CSV oder JSON exportiert werden. In der Self-Host-Stufe läuft die gesamte Pipeline auf Ihrer Infrastruktur – nichts läuft über einen Dritten.
Häufig gestellte Fragen
Tabellen, Fachjargon, Rätselraten.
Sehen Sie die wichtigsten Korrekturen zuerst.
Kostenlosen Audit startenSie brauchen weder Kreditkarte noch Plugin. Nach dem Crawl öffnet sich Ihr Bericht hier.