セキュリティと完全性

アカウント、テナントデータ、証拠、公開サービス面を保護します。

この翻訳は理解を助けるためのものです。法的にはドイツ語版が優先されます。 Deutsch

テナントと権限の分離

組織、クライアント、プロジェクト、案件、証拠はテナント範囲と権限によって制限されます。プラットフォームアクセスには別途スーパー管理者権限が必要です。

パスワードはソルト付きハッシュで保存されます。ログインロック、メール確認、任意の二要素認証、取り消し可能なセッションをサポートします。

本番運用には HTTPS、安全な Cookie、厳格なオリジンチェック、セキュリティヘッダーが必要です。公開フォームではボットトラップ、署名付きタイミングチェック、恒久的なレート制限を使用します。

元ファイルと生成されたエクスポートには SHA‑256 マニフェストを使用します。技術的な元資料は分析や法的メモと分離して保持されます。

ヘルスチェック、バックアップ、復旧テスト、プロバイダ診断、監査記録は本番セキュリティ運用の一部です。

潜在的なセキュリティ問題は、再現に十分な詳細を添えて kontakt@borban.one に非公開で報告してください。