Sicherheit, eingebaut ab dem ersten Release.
Die Systeme, die wir bauen, verarbeiten operative, personenbezogene und sensible Daten. Diese Seite beschreibt, wie wir beim Entwerfen, Bauen und Betreiben von Software die Systeme und Daten unserer Kunden schützen.
Wie wir Ihre Daten schützen.
Unternehmens-SSO und Multi-Faktor-Authentifizierung
Die Nutzer melden sich über das Single Sign-on (SSO) ihrer eigenen Organisation an, mit Multi-Faktor-Authentifizierung, wo das Produkt es erfordert.
Datenisolierung pro Mandant
Die Daten jedes Kunden bleiben getrennt, auch auf Datenbankebene, sodass ein Kunde nie auf die Datensätze eines anderen zugreifen kann.
Mandantenspezifische Schlüssel
Wo das Produkt es erfordert, hat jeder Kunde eigene Schlüssel für die Verschlüsselung sensibler Informationen.
Audit-Trails und unveränderliche Datensätze
Relevante Aktionen werden protokolliert, und offizielle Datensätze werden versioniert und unveränderlich aufbewahrt, statt überschrieben zu werden.
Zugriff nach dem Least-Privilege-Prinzip
Der Zugriff auf Kundenumgebungen ist auf die Personen und Berechtigungen beschränkt, die die jeweilige Aufgabe erfordert.
Datenschutz durch Technikgestaltung
Einwilligung, Aufbewahrungsregeln, Anonymisierung und Anfragen betroffener Personen sind von Anfang an Teil des Produkts und werden nicht nachträglich ergänzt.
Typisierte Schnittstellenverträge und Tests
API-Verträge sind typisiert und werden geprüft, und automatisierte Tests laufen vor jedem Release.
Infrastructure as Code
Die Umgebungen sind in Code definiert, damit sie reproduzierbar, überprüfbar und von der Staging-Umgebung bis zur Produktion einheitlich sind.
Zusammenarbeit mit Ihrem Team
Wir können eine Geheimhaltungsvereinbarung unterzeichnen, bevor Sie sensible Informationen teilen. Sprechen Sie das beim ersten Kontakt an.
- Der Zugriff auf Ihre Systeme wird pro Projekt gewährt, nur mit den Berechtigungen, die die Arbeit erfordert.
- Der Zugriff wird entzogen, wenn das Projekt endet.
Schwachstelle melden
Wenn Sie glauben, eine Sicherheitslücke in einem von uns gebauten System gefunden zu haben, schreiben Sie eine E-Mail an [email protected] mit dem Betreff „Security“.
Beschreiben Sie, was Sie gefunden haben und wie es sich reproduzieren lässt. Bitte greifen Sie während der Untersuchung nicht auf fremde Daten zu und unterbrechen Sie den Dienst nicht.
Diese Seite beschreibt unsere Engineering-Praktiken. Sie ist keine Zertifizierung; die Bedingungen jedes Projekts werden im jeweiligen Vertrag festgelegt.