Oficjalne kanały

Jedna lista adresów, z których naprawdę korzystamy, i sposób na sprawdzenie każdego z nich. Jeśli coś podszywa się pod Saplo, tutaj to zweryfikujesz.

Informacje

Kto wydaje Saplo

Saplo to marka handlowa. Podmiotem prowadzącym platformę jest SK Space Kamila Dominik, NIP 1231487221. Ta sama nazwa i ten sam numer stoją w regulaminie oraz na każdej wystawianej przez nas fakturze. Jeżeli gdziekolwiek zobaczysz Saplo powiązane z innym podmiotem, to nie jesteśmy my.

Adresy

Adresy, których używamy

Do czego	Adres	Uwagi
Strona	`saplo.pl`	Wszystko pozostałe to subdomeny tej domeny.
Panel klienta	`panel.saplo.pl`	Jedyne miejsce, w którym logujesz się do konta.
Dokumentacja	`docs.saplo.pl`	Adresy `saplo.pl/docs/` przekierowują tutaj.
Twoje aplikacje	`.saploapp.pl` `.saploapp.eu`	Subdomeny testowe wydawane klientom.
Domena testowa	`saplo.shop`	Nasza domena testowa.
Serwery nazw	`ns1.saplo.pl` `ns2.saplo.pl`	Podajesz je u rejestratora domeny.
Serwer poczty	`mail.saplo.pl`	Serwer skrzynek pocztowych i webmail.
Kontakt	`pomoc@saplo.pl`	Zgłoszenia techniczne, awarie, oferty, faktury i umowy. Możesz też napisać przez formularz kontaktowy na stronie albo założyć zgłoszenie w panelu, w zakładce Pomoc. Nie prowadzimy kontaktu telefonicznego.
Pakiet npm	`@saplo/cli`	Nasz jedyny pakiet w rejestrze npm. Opis niżej.

Poza tą listą nie prowadzimy żadnych innych domen, skrzynek ani pakietów. Wiadomości z adresów spoza tych domen nie pochodzą od nas.

npm

Jak sprawdzić pakiet npm

Wiersz poleceń Saplo i serwer MCP rozprowadzamy jako pakiet @saplo/cli. Zanim go zainstalujesz, możesz zweryfikować, co dokładnie dostaniesz, bez uruchamiania jednej linijki naszego kodu.

Suma kontrolna zapisana w rejestrze npm:

npm view @saplo/cli dist.integrity

Ta sama suma policzona z pobranej paczki (wartości muszą być identyczne):

npm pack @saplo/cli
shasum -a 512 saplo-cli-*.tgz | cut -d' ' -f1 | xxd -r -p | base64

Podgląd zawartości paczki przed instalacją:

tar tzf saplo-cli-*.tgz

W paczce znajdziesz też plik SECURITY.md z tą samą procedurą i adresem do zgłaszania podatności. Pakiet wydajemy na licencji MIT.

Tokeny API

Zakresy tokenów API

Wiersz poleceń i serwer MCP uwierzytelniają się tokenem wystawianym w panelu. Token ma zakres i warto nadać najwęższy, który wystarczy do pracy.

Zakres	Co obejmuje
`read`	Tylko odczyt: lista aplikacji, logi, stan wdrożeń.
`deploy`	Powyższe plus wdrożenia, zmienne środowiskowe, domeny, DNS, poczta, crony, porty i operacje WordPressa. Tyle wystarczy do pracy z MCP.
`admin`	Dodatkowo kopie zapasowe, dodatki i portfel przedpłacony.

Token unieważniasz samodzielnie w panelu, w dowolnym momencie, bez kontaktu z nami.

Bezpieczeństwo

Czego nigdy nie zrobimy

Nie poprosimy Cię o hasło do konta ani o token API. Nie potrzebujemy ich, żeby Ci pomóc.
Nie zadzwonimy po dane karty płatniczej. Płatności obsługuje bramka imoje, na jej własnej stronie.
Nie prześlemy faktury z prośbą o przelew na nowy numer konta. Numer rachunku zmienia się wyłącznie na fakturze pobranej z panelu.
Nie wyślemy odnośnika do logowania z domeny innej niż panel.saplo.pl.

Masz wątpliwość, czy wiadomość albo strona pochodzi od nas? Napisz na pomoc@saplo.pl i załącz to, co dostałeś. Odpowiemy, zanim cokolwiek klikniesz.

Zgłaszanie

Zgłaszanie podatności

Podatności zgłaszaj na pomoc@saplo.pl z dopiskiem SECURITY w temacie. Odpowiadamy w ciągu 72 godzin roboczych. Prosimy o wstrzymanie się z upublicznieniem szczegółów do czasu potwierdzenia poprawki.