Sicherheit

TaskTraQ ist eine mandantenfähige Plattform; Sicherheit ist hier keine nachträgliche Schicht, sondern Teil der Architektur. Die folgenden Punkte sind keine Marketingversprechen, sondern der technische Stand des heute laufenden Systems.

Mandantenisolation

Die Daten jedes Arbeitsbereichs werden getrennt gehalten, und jede Abfrage wird serverseitig über die authentifizierte Mitgliedschaft auf den Arbeitsbereich begrenzt; diese Zuordnung stammt niemals aus der Anfrage selbst. Kundenorganisationen sind zusätzlich isoliert: Ein Portalbenutzer sieht ausschließlich die Daten der eigenen Organisation.

Authentifizierung

Passwörter werden mit bcrypt gehasht. Sitzungen bestehen aus einem kurzlebigen Zugriffstoken und einem rotierenden Einmal-Refresh-Token; die Wiederverwendung eines Refresh-Tokens wird erkannt und widerruft die gesamte Sitzungsfamilie. Neue Konten können sich ohne E-Mail-Verifizierung nicht anmelden, und die Anmelde-Endpunkte sind ratenbegrenzt.

API und Webhooks

API-Schlüssel sind auf Berechtigungsumfänge begrenzt und werden ausschließlich als Hash gespeichert; der Klartext-Schlüssel liegt nicht auf dem Server. Webhook-Aufrufe sind HMAC-signiert, sodass das empfangende System verifizieren kann, dass die Anfrage tatsächlich von TaskTraQ stammt.

Dateien

Hochgeladene Dateien werden je Arbeitsbereich getrennt gespeichert und ausschließlich über authentifizierte, mitgliedschaftsgeprüfte Endpunkte ausgeliefert; keine Datei ist über eine öffentliche Adresse erreichbar.

Transportsicherheit

Der gesamte Datenverkehr wird über HTTPS verschlüsselt.

Sicherheitslücke gefunden?

Wir freuen uns über verantwortungsvolle Meldungen: [email protected].