Sicherheit
Schutz auf Unternehmensebene
Sicherheit hat für uns höchste Priorität. Wir verwenden branchenübliche Verschlüsselungs- und Sicherheitsverfahren, um Ihre Daten und die Daten Ihrer Kunden zu schützen.
Infrastruktursicherheit
Unsere Infrastruktur wird gehostet auf Amazon Web Services (AWS), ein führender Cloud-Anbieter mit erstklassigen Sicherheitszertifizierungen.
- Verschlüsselung während der Übertragung: Alle zwischen Ihrem Client und unserer API übertragenen Daten werden mit TLS 1.2+ verschlüsselt.
- Verschlüsselung ruhender Daten: Alle in unseren Datenbanken gespeicherten sensiblen Daten werden mit AES-256 verschlüsselt.
- DDoS-Schutz: Wir nutzen AWS Shield zum Schutz vor Distributed-Denial-of-Service-Angriffen.
Anwendungssicherheit
Wir befolgen sichere Programmierpraktiken und überprüfen unsere Codebasis regelmäßig auf Sicherheitslücken.
- Authentifizierung: Wir verwenden die branchenübliche OAuth2- und Bearer-Token-Authentifizierung.
- Ratenbegrenzung: Wir setzen strenge Ratenbegrenzungen durch, um Missbrauch zu verhindern und die Verfügbarkeit des Dienstes zu gewährleisten.
- Eingabevalidierung: Alle API-Eingaben werden streng validiert, um Injection-Angriffe zu verhindern.
Einhaltung
Wir verpflichten uns zur Einhaltung der globalen Datenschutzbestimmungen.
- DSGVO: Wir erfüllen die Anforderungen der Datenschutz-Grundverordnung für europäische Nutzer uneingeschränkt.
- CCPA: Wir halten uns an den California Consumer Privacy Act.
Meldung von Schwachstellen
Wenn Sie glauben, eine Sicherheitslücke in unserem Dienst gefunden zu haben, melden Sie diese bitte umgehend an uns unter [email protected]Wir bieten ein Bug-Bounty-Programm für verantwortungsvolle Offenlegung an.