Security Policy

Security Architecture

Wie wir Daten schützen.

Von der Datenbank-Ebene bis zum HTTP-Request setzen wir auf mehrschichtige Schutzmaßnahmen, getrennte Berechtigungen und eine möglichst kleine Angriffsfläche.

Encryption & Data Privacy Datenübertragungen zwischen Browsern, APIs und unseren Systemen werden über HTTPS/TLS geschützt. Zusätzliche Verschlüsselungs- und Schutzmaßnahmen richten sich nach Anwendung, Datenart und Betriebsmodell.

Identity & Access Management Berechtigungen werden nach dem Prinzip der geringsten Privilegien vergeben. Rollen, administrative Zugriffe und zusätzliche Schutzmechanismen werden je Anwendung getrennt definiert.

Infrastruktur & Cloud Security Unsere produktiven Systeme werden in deutschen Rechenzentren betrieben. Der eingesetzte Hosting-Anbieter verfügt über ein nach ISO/IEC 27001 zertifiziertes Informationssicherheits-Managementsystem.

Vulnerability Management Abhängigkeiten, Sicherheitsupdates und bekannte Schwachstellen werden im Entwicklungs- und Betriebsprozess regelmäßig geprüft. Weitergehende Sicherheitstests richten sich nach Risiko und Anwendung.

Vulnerability Disclosure Program

Sicherheit ist ein gemeinsamer Prozess. Wenn Sie eine Schwachstelle in unseren Systemen oder Web-Anwendungen gefunden haben, bitten wir um eine diskrete Kontaktaufnahme. Eingehende Hinweise werden geprüft und intern priorisiert.