Sicherheit

Die Anwendung wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

Passwörter werden ausschließlich als Hash (bcrypt) gespeichert, niemals im Klartext. Wiederholte fehlgeschlagene Anmeldeversuche werden zeitlich begrenzt gesperrt.

Hochgeladene Dokumente und E-Mail-Anhänge werden verschlüsselt und in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt. Der Zugriff erfolgt ausschließlich über eine authentifizierte, berechtigungsgeprüfte Download-Route.

Jeder Benutzer erhält ausschließlich die für seine Rolle vorgesehenen Zugriffsrechte, serverseitig durchgesetzt. Jedes Unternehmen sieht ausschließlich seine eigenen Daten.

Für Administratoren steht eine Anleitung zur vollständigen Datensicherung zur Verfügung (Einstellungen → Datensicherung). Eine automatisierte, für Endkunden sichtbare Backup-Funktion ist noch nicht Bestandteil der Anwendung.

Sicherheitskontakt (E-Mail-Adresse) einsetzen

Verfahren zur Meldung von Sicherheitslücken (Responsible Disclosure) einsetzen