Sicherheit & Datenverarbeitung

Jede Organisation ist ein Mandant. Projekte, Artefakte, Analysen, Befunde und Berichte tragen die Organisations-ID, und PostgreSQL-Row-Level-Security stellt sicher, dass eine Anfrage nur Zeilen der angemeldeten Organisation sieht. Dateien liegen im Objektspeicher unter einem Pfad je Organisation und Projekt; Download-Links sind vorsigniert und laufen nach höchstens 15 Minuten ab.

Sie melden sich mit Ihrem Passwort, mit einem einmalig gültigen E-Mail-Link (Anmeldelink per E-Mail senden auf der Anmeldeseite; der Link ist 15 Minuten gültig) oder, sofern Ihre Organisation es eingerichtet hat, per Single Sign-on an. Organisationen, die Single Sign-on erzwingen, sperren für ihre Mitglieder die Anmeldung per Passwort und E-Mail-Link. Ist die Zwei-Faktor-Authentifizierung aktiv, fragen die Anmeldung per Passwort und per E-Mail-Link zusätzlich nach dem Code Ihrer Authenticator-App oder einem Wiederherstellungscode. Beim Single Sign-on erscheint diese Abfrage nicht: Die Sitzung wird ausgestellt, sobald Ihr Identitätsanbieter die Anmeldung bestätigt hat; richten Sie die Mehrfaktor-Authentifizierung für SSO daher bei Ihrem Identitätsanbieter ein. Siehe SSO & SCIM.

Im Browser existiert die Sitzung nur als HTTP-only-Cookie, das Skripte der Seite nicht lesen können; im Browserspeicher wird kein Sitzungstoken abgelegt. Ändernde Anfragen tragen zusätzlich ein Token gegen Cross-Site-Request-Forgery und werden nur vom Web-Ursprung von ERP Preflight angenommen. Die Abmeldung beendet die Sitzung auf dem Server. Aktive Sitzungen sehen Sie unter Einstellungen → Sicherheit und können sie dort einzeln oder alle auf einmal beenden.

Uploads werden am Inhalt typgeprüft, archivgeprüft (Verhältnis, Größe, Verschachtelung, Pfad-Traversal) und auf Malware gescannt, bevor eine Engine sie lesen kann. Textformate (XML, XSD, WSDL, EDMX, XDP, JSON, CSV, ABAP und Klartextquellen) werden vor dem Speichern zusätzlich von Geheimnissen bereinigt; ZIP- und PDF-Dateien werden unverändert gespeichert, und der Analysedienst schwärzt jeden Evidenz-Ausschnitt, bevor ein Befund den Dienst verlässt. Dateien, die eine Prüfung nicht bestehen, erhalten den Status QUARANTINED oder REJECTED und werden nie analysiert. Details: Datenverarbeitung im Detail.

Der Analysedienst ist zustandslos: Er erhält die Artefakte eines Laufs, parst sie mit gehärteten Parsern, wertet die Regeln aus und liefert Befunde zurück. Auf Benutzer-, Abrechnungs- oder Mandantentabellen hat er keinen Zugriff.

Organisationsinhaber und Security-Admins legen Aufbewahrungsfristen für Artefakte und Berichte unter Einstellungen → Daten & Berichte fest; abgelaufene Daten löscht ein Hintergrundjob, standardmäßig stündlich. Kontoinhaber können ihre personenbezogenen Daten unter Einstellungen → Konto & Datenschutz exportieren und ihr Konto löschen. Sicherheitsrelevante Aktionen (Anmeldungen, Änderungen an API-Schlüsseln, Exporte, Mitgliederänderungen) stehen im Audit-Log unter Einstellungen → Audit-Protokoll.

Die kostenlosen Tools und die öffentlichen SAP-Objektseiten lesen nur globales, geprüftes Wissen (offizielle SAP-Freigabedaten und geprüfte Artikel). Workspace-Daten lesen sie nie. Die XML-Feldprüfung parst das eingefügte Dokument nur im Speicher und speichert nichts.

Siehe Sicherheitsübersicht, Trust Center und die Liste der Unterauftragsverarbeiter.