租户与角色隔离
组织、客户、项目、案件和证据均受租户范围与权限限制。访问平台需要单独的超级管理员授权。
安全性与完整性
保护账户、租户数据、证据以及公共服务界面。
本翻译仅为便于理解。法律上以德文版本为准。 Deutsch
账户保护
密码以加盐哈希形式存储。支持登录锁定、电子邮件验证、可选双因素认证和可撤销会话。
传输与浏览器安全
生产环境要求 HTTPS、安全 Cookie、严格的来源检查和安全头。公共表单使用机器人陷阱、签名时间检查和持续速率限制。
证据完整性
原始文件和生成导出使用 SHA‑256 清单。技术源材料与分析及法律备注分开保存。
运行保障
健康检查、备份、恢复测试、供应商诊断和审计记录构成生产安全准备过程的一部分。
负责任披露
潜在安全问题应私下发送至 kontakt@borban.one，并提供足够的复现细节。