Vertrauen & Sicherheit
Sicherheit bei ERP Preflight
Artefakte aus SAP-Systemen können Konfiguration, Code und personenbezogene Daten enthalten. Diese Maßnahmen sind in der Plattform umgesetzt.
Mandantentrennung in der Datenbank
Jede Mandantentabelle ist durch PostgreSQL Row-Level Security geschützt. Mandantenabfragen laufen unter einer eigenen, nicht privilegierten Rolle — die Trennung wird von der Datenbank erzwungen, selbst wenn Anwendungscode fehlerhaft ist.
Sichere Dateiaufnahme
Uploads werden anhand der Dateisignatur statt der Endung geprüft, auf Malware gescannt und mit Grenzen für Größe, Entpackungsverhältnis, Verschachtelung und Pfade entpackt. XML wird mit deaktivierten externen Entitäten verarbeitet.
Schwärzung von Geheimnissen
Zugangsdaten und Geheimnisse werden geschwärzt, bevor Codeausschnitte als Beleg gespeichert werden.
Mandantenbezogene Ablage
Kundenartefakte liegen unter einem mandanten- und projektspezifischen Pfad; Download-Links sind nur kurz gültig.
Deterministische Analyse und KI-Grenzen
Befunde entstehen durch deterministische Regeln. Optionale KI-Unterstützung kann die Konfidenz nicht über INFERRED heben, und Kundenartefakte werden nicht zum Training von KI-Modellen verwendet.
Kontosicherheit
Passwörter werden mit Argon2id gehasht, Anmeldeendpunkte sind ratenbegrenzt und Sitzungen lassen sich durch Abmelden beenden.
Weitere Details
Sicherheitslücken melden Sie bitte an die im Impressum genannte Adresse. Impressum
Erfahren Sie, was bricht — vor dem Go-live
Legen Sie einen Workspace an, laden Sie Ihren ersten Export hoch und prüfen Sie belegbasierte Befunde.