Transport security
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Review the protections used for transport, provider tokens and locally stored integration credentials.
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Supported OAuth access and refresh tokens are encrypted at rest with AES-256-GCM and private server-side encryption keys.
Account and mailbox API keys must remain in server-side environment variables or a secret manager. They grant mailbox operations and must be rotated after suspected exposure.
The official plugin encrypts selected MailBridgeAPI credentials using key material derived from WordPress authentication salts. It does not copy the mailbox password to WordPress.
Encryption reduces exposure; it does not replace access control, secure endpoints, key rotation, provider security or customer-side secret handling.
MailBridgeAPI vincula el buzón SMTP e IMAP que posees o puedes utilizar con una clave API de cuenta y otra de buzón. Cada solicitud selecciona ese mismo buzón: envía desde su dirección, lee sus mensajes o procésalos en tus aplicaciones.
Ver la documentaciónapikey + apikeyboxSolicitud al endpointAcción con ese buzónPOST /sendemail/Una solicitud POST usa la conexión SMTP del buzón seleccionado por apikeybox y envía desde él.
GET /getemail/Una solicitud GET usa la misma clave de buzón para recuperar mensajes de sus carpetas IMAP.
TU LÓGICA. TUS AUTOMATIZACIONES.Tu aplicación autorizada procesa el resultado en flujos, automatizaciones, CRM, soporte o sistemas de IA.
Conecta únicamente un buzón propio o que estés autorizado a usar. El proveedor debe permitir acceso SMTP o IMAP compatible y sus límites siguen vigentes.