Plattformsicherheit
- Benutzerinformationen, Anwendungsdaten und Protokolle werden separat gespeichert und verwaltet.
- Passwörter werden selbstverständlich sicher verschlüsselt.
- Ereignisse werden in Echtzeit erfasst, überwacht und verarbeitet.
- Zudem werden Penetrationstests der Infrastruktur durch branchenweit anerkannte Drittparteien durchgeführt.
- Dateien werden 30 Tage nach Projektabschluss gemäß den Richtlinien von NIST 800-88 gelöscht.
- Plattformdaten sind während der Übertragung mit TLS 1.2 verschlüsselt und ruhende Daten mit AES 256.
- Außerdem gibt es regelmäßig durchgeführte Schwachstellen-Scans.
