Trust-Signale für Security Reviews müssen klar greifbar sein.
Technische Basis, Unternehmensidentität und Review-Kontakte sind hier kompakt gebündelt. So können Teams zentrale Sicherheits- und Compliance-Fragen früh einordnen und konkrete Rückfragen gezielt platzieren.
Kontrollfelder
6
Trust-Signale
4
Datenrechte
6
01 · Control Layer
Technische Basiskontrollen
Transport, Storage, Rollen und Wiederanlaufpfade bilden die Grundlinie, bevor Spezialanforderungen überhaupt relevant werden.
02 · Identity Layer
Zugriff und Identität bleiben prüfbar
SSO, Rollenmodelle und zusätzliche Schutzmechanismen werden so gedacht, dass Enterprise-Fragen nicht erst nachgelagert auftauchen.
03 · Disclosure Layer
Review-Pfade bleiben sichtbar
Security-, Datenschutz- und Responsible-Disclosure-Kontakte sind leicht erreichbar, wenn Teams konkrete Fragen klären möchten.
Die wichtigsten Prüfsignale auf einen Blick
Für ein vollständiges Security Review klären wir Details gemeinsam. Die wichtigsten Annahmen, Kontrollen und Kontaktwege finden Sie hier bereits vorab.
EU-Hosting
Hosting auf IONOS-Servern in Deutschland. Für ausgewählte Drittdienste gelten EU-Standardvertragsklauseln.
Datenschutz & Datenrechte
Klar dokumentierte Datenrechte, Rechtstexte und auf Europa ausgerichtete Verarbeitungspfade.
Identity Layer vorhanden
Keycloak-basierte Auth- und SSO-Pfade schaffen eine belastbare Basis für strengere Zugriffsszenarien.
Security by Design
Security ist kein Marketing-Anhang, sondern ein Teil der Produkt- und Infrastrukturentscheidungen.
Verschlüsselung & Transport
TLS 1.3 für Datenübertragung und AES-256 für gespeicherte Daten bilden die technische Grundlinie für vertrauliche Eventdaten.
Zugriff, Rollen und Identität
Rollenmodelle, optionale 2FA und Enterprise-SSO via Keycloak/OIDC helfen dabei, sensible Zugriffe kontrolliert zu halten.
Backups & Wiederherstellung
Automatisierte Backups mit lokaler und Remote-Aufbewahrung in EU-Kontexten sorgen für belastbare Wiederanlaufpfade.
Monitoring & Betriebsstabilität
Prometheus, Grafana und Uptime-Kontrollen liefern die Signale, die für einen stabilen Plattformbetrieb relevant sind.
Auditierbarkeit & Nachvollziehbarkeit
Sicherheitsrelevante Aktionen bleiben nachvollziehbar, damit Teams und Enterprise-Kunden belastbare Prüfsignale erhalten.
Datenschutz im Betriebsmodell
Datenschutz, Datenrechte und EU-Fokus werden nicht separat verwaltet, sondern produktnah kommuniziert und umgesetzt.
Rechte und Nachvollziehbarkeit gehören zum Produktbild
Für datensensible Event-Prozesse reicht es nicht, nur Infrastruktur zu benennen. Teams brauchen auch klare Auskunft darüber, wie Datenrechte, Löschung, Export und Änderbarkeit im Betrieb gedacht sind.
Sicherheitsvorfälle oder Schwachstellen melden
Wenn Sie eine Schwachstelle oder einen sicherheitsrelevanten Vorfall entdecken, senden Sie die Informationen bitte vertraulich an unser Security-Postfach. Wir priorisieren ernstzunehmende Meldungen und halten den Kommunikationspfad klar.
Hilfe-Center
Wissensdatenbank durchsuchen
Support kontaktieren
Unser Team hilft gerne
Antwortzeiten
Operative Rückmeldung meist innerhalb von 24-48h
Enterprise
Individuelle Lösungen