Mandanten- und Rollentrennung
Organisationen, Mandanten, Projekte, Fälle und Beweise sind auf Mandantenkontext und Berechtigungen begrenzt. Der Plattformzugang erfordert gesonderte Superadministrator-Rechte.
Sicherheit & Integrität
Schutz von Konten, Mandantendaten, Beweisen und der öffentlichen Dienstoberfläche.
Kontoschutz
Passwörter werden als gesalzene Hashes gespeichert. Unterstützt werden Anmeldesperren, E-Mail-Bestätigung, optionale App-basierte Zwei-Faktor-Authentifizierung und widerrufbare Sitzungen.
Transport- und Browsersicherheit
Produktiver Betrieb erfordert HTTPS, sichere Cookies, strenge Origin-Prüfung und Sicherheitsheader. Öffentliche Formulare verwenden Bot-Fallen, signierte Zeitprüfungen und dauerhafte Rate Limits.
Beweisintegrität
Originaldateien und Exporte verwenden SHA‑256-Manifeste. Technisches Ausgangsmaterial bleibt getrennt von Auswertung und rechtlichen Notizen.
Betriebliche Schutzmaßnahmen
Health Checks, Backups, Wiederherstellungstests, Provider-Diagnosen und Audit-Protokolle gehören zum produktiven Sicherheitsbetrieb.
Responsible Disclosure
Mögliche Sicherheitsprobleme sollten vertraulich an kontakt@borban.one mit ausreichend Reproduktionsdetails gemeldet werden.