セキュリティと完全性

アカウント、顧客データ、証拠、公開サービスを保護します。

この翻訳は理解を助けるためのものです。法的にはドイツ語版が優先されます。 Deutsch

テナントと権限の分離

組織、顧客、プロジェクト、案件、証拠はテナント範囲と権限で制限されます。プラットフォーム管理には別個の最高管理者権限が必要です。

パスワードはソルト付きハッシュで保存します。ログインロック、メール確認、任意の二要素認証、取消可能なセッションに対応します。

本番運用ではHTTPS、安全なCookie、厳格なオリジン確認、セキュリティヘッダーを使用します。公開フォームにはボット対策、署名付き時間確認、継続的な回数制限を適用します。

原本ファイルとエクスポートにはSHA-256マニフェストを使用し、技術資料を分析や法的メモと分離します。

ヘルスチェック、バックアップ、復旧試験、プロバイダー診断、監査記録を本番準備に含めます。

潜在的な問題は、再現に必要な情報を添えてkontakt@borban.oneへ非公開で報告してください。