Sicherheit

In diesem Dokument schauen wir uns an, wie Redokun funktioniert, welche wichtigen Sicherheitsentscheidungen wir getroffen haben und was unsere wichtigsten Sicherheitsrichtlinien im Unternehmen sind.

Wenn du noch weitere Fragen zur Sicherheit hast, schau dir unsere Datenschutzerklärung und unsere Nutzungsbedingungen an oder schreib uns an [email protected] – wir beantworten sie dir gerne.

Infrastruktur

Unsere physische Infrastruktur besteht aus Servern, auf denen unsere Hauptanwendung und die dazugehörigen Dienste laufen.

Rechenzentren

Unsere Anwendung läuft in den besten Rechenzentren der Welt, die alle die bekanntesten Industriestandards einhalten:

• ISO 27001
• SOC 1 und SOC 2

Bei allen von uns genutzten Rechenzentren ist auch die physische Sicherheit auf verschiedenen Ebenen zertifiziert.

Die Rechenzentren garantieren 24/7-Wachschutz, Einbruchserkennungssysteme und strenge Richtlinien für den Personalzugang. Nur wenige Personen dürfen die Rechenzentren betreten und ihre Aktivitäten werden regelmäßig überprüft.

Daten, die von unseren Kund:innen hochgeladen werden (z. B. Dokumente und Übersetzungen), werden in Europa gehostet (Irland und Deutschland).

Netzwerk

Alle unsere Server und Dienste sind durch Firewalls geschützt, die nur über explizit freigegebene Ports und Protokolle Datenverkehr zulassen. 

Wir setzen auf ein globales CDN (CloudFlare), das DDoS-Schutz bietet und unsere Server mit 155 Tbps DDoS-Schutz vor dem offenen Internet abschirmt.

CloudFlare sorgt außerdem dafür, dass unsere Anwendung und APIs sicher bleiben, blockiert Bots, erkennt Anomalien und bösartige Nutzlasten und hält gleichzeitig nach Angriffen auf die Browser-Lieferkette Ausschau.

Jede Verbindung zu unserem Service und zwischen den Diensten ist mit TLS verschlüsselt. Das stellt sicher, dass der gesamte Datenverkehr sicher durch unsere Dienste läuft und unsere Nutzer:innen erreicht, ohne kompromittiert zu werden.

Wir setzen Rate Limiting (in verschiedenen Formen) durch, um böswillige Akteure daran zu hindern, die Performance über verschiedene Konten hinweg zu verschlechtern, und eine gute Performance für alle zu garantieren.

Mehr Details

Hier findest du mehr Infos zu den Sicherheitsrichtlinien der Infrastruktur-Anbieter, die wir nutzen:

• Linode
• AWS
• Netlify
• Cloudflare

Zahlungsdetails

Um Zahlungen abzuwickeln, nutzen wir Stripe und Chargebee. Beide sind PCI-konform, wenn es um die Verschlüsselung und Verarbeitung von Kreditkartenzahlungen geht. Wir verarbeiten keine Kreditkartendaten direkt.

Entwicklung

Jede Änderung in der Produktionsumgebung hat vorher eine Reihe automatisierter Tests bestanden. Wir führen regelmäßig manuelle Tests durch, um sicherzustellen, dass sich die Anwendung konsistent und wie erwartet verhält.

Wir haben Prozesse in unserem Entwicklungszyklus, die sicherstellen, dass wir eine hochwertige Codebasis pflegen – mit sauberem und sichererem Code.

Wir aktualisieren regelmäßig unsere Abhängigkeiten, um unsere Entwicklungsprozesse so aktuell wie möglich zu halten und alle in den Tools umgesetzten Sicherheitskorrekturen zu übernehmen.

Drittanbieter

Wir arbeiten mit vielen Drittanbietern zusammen, die für verschiedene Teile der Anwendung nützlich sind. Wir gewähren in jedem Fall nur Zugriff auf die unbedingt notwendigen Informationen und verwenden für jeden Drittanbieter ein anderes Passwort bzw. Zugangstoken. Damit versuchen wir, das Risiko zu minimieren, dass ein System kompromittiert wird und Zugriff auf alles andere erhält.

Wir stellen sicher, dass jeder Drittanbieter, den wir nutzen, beim Thema Sicherheit genauso sorgfältig ist wie wir.

Daten

Alle Daten werden während der Übertragung mit TLS verschlüsselt – sowohl intern zwischen den Diensten als auch extern, wenn sie die Nutzer:innen erreichen.

Wir bewahren Datenbank-Backups bis zu 6 Monate auf.

Wenn du dein Dokument löschst, entfernen wir alle Daten sofort aus der Live-Datenbank, behalten aber Kopien in unseren Backups, die vom Live-System aus nicht zugänglich sind.

Die Nutzerpasswörter werden mit Bcrypt gehasht und dann in unserer Datenbank gespeichert.

Zuverlässigkeit

Unsere gesamte Infrastruktur ist von Grund auf zuverlässig und leicht reproduzierbar aufgebaut. Wir setzen auf Ansible, damit wir unsere gesamte Anwendung mit einem einzigen Durchlauf neu bereitstellen können.

Bei Vorfällen erhalten die Mitglieder unseres Entwicklerteams Benachrichtigungen auf ihren Mobiltelefonen, damit sie so schnell wie möglich reagieren können. Wir werden benachrichtigt, wenn die Fehlerrate hoch ist oder Server nicht erreichbar sind.

Wir sammeln Statusmetriken sowohl auf unseren eigenen Servern als auch von Drittanbietern, die Checks von Servern auf der ganzen Welt durchführen – so behalten wir den Überblick über den Zustand unserer Infrastruktur.

Menschen

Das Team von Redokun besteht aus hochqualifizierten Profis, die sehr auf ihre eigene persönliche Sicherheit achten.

Trotzdem haben wir die folgenden Teamrichtlinien:

• 2FA: Wir greifen auf alle Dienste, die Redokun hosten, mit 2FA-aktivierten Konten zu.
• Passwort-Manager: Wir verwenden niemals dieselben Zugangsdaten für mehr als einen Dienst. Wir erstellen starke Passwörter und speichern sie sowie Drittanbieter-Schlüssel in einem verschlüsselten Passwort-Manager.
• Remote-Zugriff: Wir minimieren die Zugangspunkte zu unserer Produktionsumgebung.
• Computersicherheit: Wir erzwingen starke Passwörter für unsere Computer und verschlüsseln die Festplatten.

Offenlegung von Schwachstellen

Wenn du eine Sicherheitslücke gefunden hast, melde dich bitte unter [email protected]. 

‍