Sicherheit zuerst

Sicherheit der Sie Vertrauen können

Wir nehmen Sicherheit ernst. Ihre Daten werden durch AES-256-Token-Verschlüsselung, TLS während der Übertragung und DSGVO-freundliche Datenpraktiken geschützt.

Unsere Sicherheitslage

Kontinuierlich überwacht und verbessert

Verschlüsselung
Zugriffskontrolle
Überwachung
Compliance
Infrastruktur
Datenschutz

Sicherheitsfunktionen

Schutz auf jeder Ebene, von der Verschlüsselung bis zur Zugriffskontrolle

Datenverschlüsselung

AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 bei der Übertragung

  • AES-256-Verschlüsselung für alle gespeicherten Daten
  • TLS 1.3 für alle Daten bei der Übertragung
  • Verschlüsselte Backups mit separater Schlüsselverwaltung
  • Hardware Security Modules (HSM) für Schlüsselspeicherung

Zugriffskontrolle

Rollenbasierte Zugriffskontrolle mit MFA-Unterstützung

  • Multi-Faktor-Authentifizierung (MFA)
  • Single Sign-On (SSO) via SAML 2.0 & OIDC
  • Rollenbasierte Zugriffskontrolle (RBAC)
  • IP-Allowlist und Sitzungsverwaltung

Infrastruktursicherheit

Aufgebaut auf etablierten, verwalteten Cloud-Anbietern

  • Gehostet bei etablierten Cloud-Anbietern
  • Verwaltete, überwachte Infrastruktur
  • DDoS-Schutz auf Anbieterebene
  • Regelmäßige Abhängigkeits- und Sicherheitsüberprüfungen

Überwachung & Erkennung

Kontinuierliche Überwachung und Protokollierung

  • Kontinuierliche Plattformüberwachung
  • In Module integrierte Spam- und Missbrauchserkennung
  • Automatisierte Scans auf Abhängigkeits-Schwachstellen
  • Audit-Protokollierung wichtiger Aktionen

Defense in Depth

Fünf Ebenen stehen zwischen einem Angreifer und Ihren Daten

Ebene 1/Edge-Schutz
DDoS-Mitigation, WAF, CDN-Sicherheit
Ebene 2/Netzwerksicherheit
Firewalls, VPN, Netzwerkisolation
Ebene 3/Anwendungssicherheit
Eingabevalidierung, SAST/DAST, sichere Header
Ebene 4/Datenschutz
Verschlüsselung, Zugriffskontrolle, Datenmaskierung
Ebene 5/Identität & Zugang
MFA, SSO, RBAC, Sitzungsverwaltung

Wie wir Ihre Daten schützen

Praktische Sicherheit, in die Plattform integriert

AES-256-Token-Verschlüsselung

Bot-Tokens und andere Geheimnisse werden im Ruhezustand mit AES-256 verschlüsselt

Aktiviert

Verschlüsselung während der Übertragung

Der gesamte Datenverkehr ist mit TLS geschützt

Aktiviert

DSGVO-freundliche Praktiken

Datenexport und -löschung auf Anfrage; wir verkaufen Ihre Daten niemals

In der Praxis

Kein Mitlesen von Nachrichten

Der Bot verarbeitet nur Befehle und Moderationsprüfungen. Wir lesen Ihre Konversationen nicht

Konzeptbedingt

Sicherheitspraktiken

Wie wir Ihre Daten sicher halten

Sichere Entwicklung

Incident Response

Lieferantensicherheit

Mitarbeitersicherheit

Verantwortungsvolle Offenlegung

Eine Schwachstelle gefunden? Melden Sie sie uns, und wir arbeiten gemeinsam mit Ihnen an der Behebung..

Mehr erfahren
Verantwortungsvolle Offenlegung willkommen

Fragen zur Sicherheit?

Unser Sicherheitsteam beantwortet gerne Ihre Fragen und stellt zusätzliche Dokumentation bereit.