Wie werden Daten und Zugriffe abgesichert?

Die Sicherheit beginnt bereits bei den angebundenen Systemen: Die App-Shell kann nur Daten und Funktionen weitergeben, die sie selbst erhält. Keycloak-Gruppen und Untergruppen steuern den Zugriff; Nginx blockiert nicht erlaubte Routen. Jede App läuft in einem eigenen Container, hat eigene Datenbank-Zugangsdaten und greift nur auf ihr Schema zu. Logins, Datenbankzugriffe und KI-Zugriffe werden protokolliert. Sicherheitskritische Systeme sind nicht das Ziel. Apps mit sensiblen Daten müssen durch die IT des Kunden oder durch uns gesondert geprüft werden; der Kunde entscheidet beispielsweise anhand seiner TOMs.

Sicherheit und Berechtigungen