Kein Zusatzmodul. Ein durchgängiger Arbeitsweg.
Sicherheit beginnt bei Anforderungen und Zuständigkeiten. Welche Maßnahmen nötig sind, richtet sich nach Daten, Risiko und Betriebsmodell.
Was wir in Projekten systematisch betrachten
Zugriffe
Konten und Berechtigungen werden auf den benötigten Umfang begrenzt. Administrative Zugriffe erhalten besondere Schutz- und Protokollierungsregeln.
Entwicklung
Reviews, automatisierte Prüfungen und getrennte Umgebungen werden passend zum Risiko des Projekts eingesetzt.
Abhängigkeiten
Bibliotheken und Dienste werden inventarisiert, aktualisiert und bei relevanten Schwachstellen bewertet.
Daten
Datenarten, Zweck, Speicherorte, Aufbewahrung und Löschung werden projektbezogen dokumentiert.
Betrieb
Überwachung, Aktualisierung, Sicherung und Wiederherstellung sind benannte Betriebsaufgaben mit Verantwortlichen.
Vorfälle
Meldewege, Eindämmung, Kommunikation und Nachbereitung werden vorbereitet und bei Bedarf gemeinsam geübt.
Eine Schwachstelle verantwortungsvoll melden
Sende keine sensiblen Details über öffentliche Kanäle. Nenne zunächst betroffene Oberfläche, mögliche Auswirkung und eine sichere Kontaktmöglichkeit.
[email protected]
Wir bestätigen den Eingang, stimmen einen sicheren Austausch ab und behandeln Meldungen vertraulich. Die konkrete Reaktionszeit hängt von Schwere und Verfügbarkeit ab.
Sicherheitsmeldung beginnenSicherheit für ein konkretes Vorhaben einordnen
Beschreibe kurz dein Vorhaben. Wir melden uns mit einer ehrlichen ersten Einschätzung.