Sicherheit
Sicherheit zuerst
Sicherheit bauen wir in das Fundament jedes Projekts ein, ab der ersten Zeile Code. Unsere Prozesse schützen Ihre Daten und senken das Risiko eines Datenlecks.
Sicherer Entwicklungslebenszyklus (SDLC)
Verpflichtendes Code-Review für jeden Merge Request
Automatisierte CI/CD-Pipeline mit Sicherheitsprüfungen
Regelmäßiges Dependency-Scanning auf Schwachstellen
Automatisierte Unit-, Integrations- und E2E-Tests
Statische Codeanalyse (Linting, Typüberprüfung)
Sicheres Management von Secrets und Zugangsdaten
Infrastruktur & Hosting
Gehostet in EU-Rechenzentren (Hetzner, Vercel)
Datenverschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand
Automatisierte Backups mit getesteter Wiederherstellung
24/7-Überwachung und Alarmsystem
Firewall- und DDoS-Schutz (Cloudflare)
Prinzip der geringsten Rechtevergabe für alle Zugriffe
Datenschutz & DSGVO
Vollständige DSGVO-Konformität
Auftragsverarbeitungsvertrag (AVV) auf Anfrage verfügbar
Datenminimierung bei Erhebung und Speicherung
Definierte Aufbewahrungsfristen mit automatisierter Löschung
Unterstützung der Rechte betroffener Personen (Auskunft, Löschung, Übertragbarkeit)
Einwilligungsmanagement gemäß ePrivacy-Richtlinie
Incident Response
Automatisierte Erkennung von Sicherheitsvorfällen
Sofortige Eindämmung und Isolierung betroffener Systeme
Kundenbenachrichtigung innerhalb von 72 Stunden (DSGVO)
Dokumentierter Wiederherstellungsprozess mit getesteten Verfahren
Post-Mortem-Analyse und Präventivmaßnahmen
Compliance & Standards
Prozesse ausgerichtet an der Norm ISO 27001
Entwicklung nach den Empfehlungen der OWASP Top 10
Zertifizierte DSGVO-Konformität
Regelmäßige interne Sicherheitsaudits
Lieferantenfragebogen auf Anfrage verfügbar
Benötigen Sie weitere Informationen?
Wir beantworten Ihre Fragen zu Sicherheit und Compliance gerne. Unser Lieferantenfragebogen ist auf Anfrage erhältlich.
Sicherheit ab der ersten Entscheidung