Zum Hauptinhalt springen

Trust Center

Sicherheitssoftware muss zuallererst selbst sicher sein

Diese Seite beschreibt unsere Sicherheitspraktiken und ihren tatsächlichen Stand, ohne Schönfärberei. Sie wird bei jeder nennenswerten Änderung aktualisiert.

Unsere Praktiken

  • Hosting

    Geplant

    Die Daten professioneller Kunden sollen bei einem Hoster liegen, dessen Sitz und Rechenzentren in der EU liegen (endgültige Auswahl läuft). Die Schaufenster-Website wird von Vercel gehostet und enthält nur öffentliche Inhalte.

  • Verschlüsselung

    In Entwicklung

    TLS 1.3 für die Kommunikation, gegenseitige Authentifizierung der Agenten per Zertifikat, Verschlüsselung im Ruhezustand mit Schlüsseln, die jedem Kunden eigen sind.

  • Trennung der Kunden

    Pilotprogramm

    Jede Datenbankabfrage wird nach Kunde gefiltert und durch Sicherheitsregeln auf Zeilenebene geschützt, mit Tests, die die Trennung belegen.

  • Signierte Befehle und Updates

    Pilotprogramm

    Jeder an einen Agenten gesendete Befehl ist signiert (Ed25519) und gegen Wiedereinspielung geschützt; jedes Update ist signiert und wird in Ringen ausgerollt.

  • Kein Kernel-Code

    Pilotprogramm

    Analysen laufen im Benutzermodus, mit Speicher- und Zeitlimits. Kein Kernel-Treiber vor einer Freigabe und einer sehr schrittweisen Ausrollung.

  • Software-Lieferkette

    In Entwicklung

    Inventar der Komponenten, Prüfung von Lizenzen und bekannten Schwachstellen, Suche nach Geheimnissen vor jedem Commit; die vollständige Automatisierung bei jeder Version wird gerade aufgebaut.

  • Interne Zugriffe

    Pilotprogramm

    Starke Authentifizierung, Audit-Protokoll jeder sensiblen Aktion, Prinzip der minimalen Rechte.

  • Audits und Zertifizierungen

    Geplant

    Bislang wurde keine Zertifizierung erlangt. Ein externer Penetrationstest ist vor der Vermarktung der Virenschutz-Module vorgesehen, danach eine unabhängige Zertifizierung.

Ihre Daten

  • Wir erheben ausschließlich, was jedes aktivierte Modul erfordert, dokumentiert in der Datenschutzerklärung.
  • Keine Kundendaten werden zum Training eines KI-Modells verwendet.
  • Keine Werbung, kein Datenverkauf.
  • Aufbewahrungsfristen, die automatisch durch den Code durchgesetzt werden.

Dokumente

Datei security.txt

Haben Sie eine Sicherheitslücke gefunden?

Melden Sie sie uns: Wir bestätigen den Eingang innerhalb von 5 Werktagen und erstatten keine Anzeige gegen eine in diesem Rahmen nach Treu und Glauben durchgeführte Untersuchung.

Offenlegungsrichtlinie lesen