Transport security
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Review the protections used for transport, provider tokens and locally stored integration credentials.
Public production traffic uses HTTPS. SMTP and IMAP connections use the security mode configured for the mailbox and supported by its provider.
Supported OAuth access and refresh tokens are encrypted at rest with AES-256-GCM and private server-side encryption keys.
Account and mailbox API keys must remain in server-side environment variables or a secret manager. They grant mailbox operations and must be rotated after suspected exposure.
The official plugin encrypts selected MailBridgeAPI credentials using key material derived from WordPress authentication salts. It does not copy the mailbox password to WordPress.
Encryption reduces exposure; it does not replace access control, secure endpoints, key rotation, provider security or customer-side secret handling.
MailBridgeAPI relie la boîte SMTP et IMAP que vous possédez ou êtes autorisé à utiliser à une clé API de compte et une clé API de boîte. Chaque requête sélectionne cette même boîte : envoyez depuis son adresse, lisez ses messages reçus ou traitez-les dans vos applications.
Consulter la documentationapikey + apikeyboxRequête vers un endpointAction via cette boîtePOST /sendemail/Une requête POST utilise la connexion SMTP de la boîte sélectionnée par apikeybox et envoie depuis cette boîte.
GET /getemail/Une requête GET utilise la même clé de boîte pour récupérer les messages de ses dossiers IMAP configurés.
VOTRE LOGIQUE. VOS AUTOMATISATIONS.Votre application autorisée exploite le résultat dans ses flux, automatisations, CRM, outils de support ou systèmes d’IA.
Connectez uniquement une boîte que vous possédez ou êtes autorisé à utiliser. Le fournisseur doit autoriser un accès SMTP ou IMAP compatible et ses limites continuent de s’appliquer.