Sicherheit

So halten wir SlugBase sicher.

Diese Seite beschreibt, wie SlugBase aufgebaut ist und wie du uns eine Sicherheitslücke meldest.

Wie SlugBase aufgebaut ist

  • SlugBase Cloud wird in der Europäischen Union gehostet.
  • Anmeldesitzungen werden auf dem Server geführt. Dein Browser hält nur ein Sitzungs-Cookie, das Skripte nicht lesen können, und der Server speichert einen Hash des Sitzungstokens, nicht den Token selbst.
  • Geheimnisse, die SlugBase speichert, etwa Zwei-Faktor-Geheimnisse, werden verschlüsselt, bevor sie in die Datenbank geschrieben werden.
  • Der Datenverkehr zwischen deinem Browser und SlugBase ist mit TLS verschlüsselt.

Das sind Aussagen zum Aufbau von SlugBase. Sie sind keine Zertifizierung, und SlugBase hat weder eine Zertifizierung noch ein unabhängiges Audit durchlaufen.

Sicherheitslücke melden

Wenn du eine Sicherheitslücke in SlugBase findest, melde sie uns bitte auf einem dieser beiden Wege.

Bitte melde Sicherheitslücken nicht in öffentlichen Issues, damit wir sie beheben können, bevor sie öffentlich werden.