Mandanten- und Rollentrennung
Organisationen, Mandanten, Projekte, Fälle und Beweise sind durch Mandantenbereich und Berechtigungen getrennt. Plattformzugriff erfordert eine gesonderte Superadministrator-Berechtigung.
Sicherheit & Integrität
Schutz von Konten, Mandantendaten, Beweisen und öffentlichen Diensten.
Kontoschutz
Passwörter werden als gesalzene Hashes gespeichert. Anmeldesperren, E-Mail-Verifizierung, optionale Zwei-Faktor-Authentifizierung und widerrufbare Sitzungen werden unterstützt.
Transport- und Browsersicherheit
Der Produktivbetrieb erfordert HTTPS, sichere Cookies, strenge Herkunftsprüfungen und Sicherheitsheader. Öffentliche Formulare nutzen Bot-Fallen, signierte Zeitprüfungen und dauerhafte Rate-Limits.
Beweisintegrität
Originaldateien und Exporte verwenden SHA-256-Manifeste. Technisches Quellenmaterial bleibt von Analyse und rechtlichen Notizen getrennt.
Betriebliche Schutzmaßnahmen
Zustandsprüfungen, Backups, Wiederherstellungstests, Provider-Diagnosen und Auditprotokolle gehören zur Produktionsfreigabe.
Verantwortliche Meldung
Mögliche Sicherheitsprobleme bitte mit ausreichenden Angaben zur Reproduktion vertraulich an kontakt@borban.one melden.