Sicherheit & Vertrauen

Die primäre Datenbank, der Analytics-Speicher und die Backups werden in EU-Rechenzentren gehostet. Redirect-Knoten in den USA (Ashburn) und in Singapur verarbeiten ebenfalls Besucheranfragen. Eine Regionsauswahl pro Workspace gibt es noch nicht.

TLS 1.3 bei jeder Weiterleitung, jedem API-Aufruf, jeder Dashboard-Anfrage. Benutzerdefinierte Domain-Zertifikate werden automatisch per On-Demand-TLS ausgestellt. Datenbank-Volumes sind ruhend mit LUKS verschlüsselt.

Vier eingebaute Rollen - Owner, Admin, Editor, Viewer. Eigene Rollen mit feingranularen ABAC-Berechtigungen auf Business. Jede Mutation landet in einem Append-only-Audit-Log mit Hash-Verkettung; Webhook-Endpunkte vom Typ SIEM können es an Splunk, Datadog oder Ihren Stack weiterleiten.

WorkOS-gestütztes SAML und OIDC, SCIM-Verzeichnissynchronisierung, CIDR-Allowlists pro Workspace, WebAuthn / Passkey-Anmeldung. Alles, was es Ihnen ermöglicht, Shadow-IT-Kurzlinks in verwaltete Infrastruktur umzuwandeln.

GDPR-AVV auf Anfrage erhältlich. HIPAA-BAA auf Business verfügbar. SOC 2 ist in Vorbereitung, es wurde kein Bericht ausgestellt - sagen Sie uns Bescheid, wenn Ihr Einkauf eine Statusauskunft braucht.

24h Statusseite, 30-Minuten-RPO, 1-Stunden-RTO-Ziele auf der Weiterleitungsebene. Post-Mortems innerhalb von 5 Werktagen für jeden Weiterleitungs-Vorfall über 5 Minuten.