Nichts läuft und nichts ruht im Klartext

Der Browser spricht mit der Plattform über HTTPS, und die Plattform spricht verschlüsselt mit sich selbst: Der Austausch zwischen Diensten, die Nachrichtenwarteschlangen und die Datenbankverbindungen laufen über verschlüsselte Kanäle. Veraltete TLS-Versionen werden abgelehnt.

• HTTPS verpflichtend für Anwendung, Portal und API
• Veraltete TLS-Versionen abgelehnt
• Austausch zwischen Diensten und Nachrichtenwarteschlangen verschlüsselt
• Datenbankverbindungen verschlüsselt

Die Datenbankvolumen, der Dokumentenspeicher und die Backups werden vom Infrastrukturanbieter im Ruhezustand verschlüsselt. Passwörter werden nie gespeichert: nur ein Hash, berechnet mit einem langsamen und gesalzenen Algorithmus.

• Verschlüsselung der Datenbanken und des Dateispeichers im Ruhezustand
• Verschlüsselte Backups
• Passwörter mit einem langsamen und gesalzenen Algorithmus gehasht
• Widerrufbare API-Schlüssel, Nutzung überwacht (neue IP-Adresse erkannt)

API-Schlüssel, Zertifikate, Zugangsdaten von Drittdiensten: nichts davon liegt im Quellcode oder in einer geteilten Konfigurationsdatei. Sie werden den Diensten von der Hosting-Plattform zugeführt, Dienst für Dienst, und auf Anforderung ersetzt.

• Kein Secret im Quellcode
• Einspeisung durch die Hosting-Plattform, Dienst für Dienst
• Austausch von Schlüsseln und Zertifikaten auf Anforderung
• Technische Zugriffe eingeschränkt und überprüft