Sicherheit
Die meiste Arbeit passiert unter der Wasserlinie.
Besucher sehen nur Ihre Seiten. Darunter ruht jede Rogueberg-Website auf fünf Schutzschichten, die wir einrichten, testen und überwachen, solange wir sie hosten.
-
- TLS 1.3 und HSTS
- Web Application Firewall
- DDoS-Filterung
- Ratenbegrenzung für Logins und Formulare
- Bot-Management
-
- Eingabeprüfung
- CSRF-Schutz
- Content Security Policy
- Zwei-Faktor-Login für Admins
- Abhängigkeiten auf bekannte CVEs geprüft
-
- Minimale Linux-Installation
- SSH nur mit Schlüssel, Root-Login aus
- Firewall, die standardmäßig alles blockiert
- automatische Sicherheitsupdates
- Schutz gegen Brute-Force-Angriffe
-
- Verschlüsselung bei Übertragung und Speicherung
- getrennte Datenbanken für sensible Daten
- Zugriff nach dem Minimalprinzip
- nächtliche verschlüsselte Backups außer Haus
- Wiederherstellungstests
-
- Verfügbarkeitsprüfung jede Minute
- Warnungen bei Einbruch und Schadsoftware
- Auswertung der Logs
- Warnungen vor ablaufenden Zertifikaten
- monatlicher Sicherheitsbericht
Checkliste vor dem Start
Nichts geht live, bevor jedes Kästchen abgehakt ist.
Wir arbeiten bei jedem Projekt dieselbe Checkliste ab, von der sechsseitigen Start-up-Website bis zum Hochschulportal. Bei der Übergabe erhalten Sie ein unterschriebenes Exemplar.
- Gesamter Traffic per HSTS auf HTTPS gezwungen
- Sicherheits-Header und CSP aktiv
- Admin-Bereiche hinter Zwei-Faktor-Login
- Keine Standardpasswörter oder geteilten Schlüssel
- Formulare und Logins nach OWASP Top 10 geprüft
- Abhängigkeiten auf bekannte CVEs gescannt
- Ein Backup auf einem Testserver wiederhergestellt
- Warnungen von Anfang bis Ende getestet
Wenn etwas schiefgeht
Sie erfahren es zuerst von uns, mit einem Plan.
- 1 · Erkennen
Automatische Warnungen erreichen sofort unser Technikteam, sobald eine Prüfung fehlschlägt oder in den Logs etwas Ungewöhnliches auftaucht.
- 2 · Eindämmen
Wir isolieren den betroffenen Teil, blockieren die Quelle und schützen vor allem anderen Ihre Daten.
- 3 · Wiederherstellen
Wir beheben die Ursache und holen die Website bei Bedarf aus einem sauberen, getesteten Backup zurück.
- 4 · Berichten
Sie erhalten einen schriftlichen Bericht: was passiert ist, was wir geändert haben und was Sie den Behörden melden müssen.
Gebaut nach den Regeln, an die Ihre Organisation gebunden ist.
Wir gestalten Systeme, die Compliance erleichtern. Formale Zertifizierung und Rechtsberatung bleiben Sache Ihrer Prüfer und Anwälte.
DPDP-Gesetz 2023
Einwilligungshinweise, elterliche Zustimmung bei Minderjährigen und Daten, die sich auf Anfrage finden, exportieren und löschen lassen.
CERT-In-Vorgaben
Logs werden aufbewahrt und Vorfalldetails liegen bereit, damit meldepflichtige Vorfälle innerhalb der vorgeschriebenen 6 Stunden gemeldet werden können.
DSGVO
Eine Cookie-Einwilligung, die funktioniert, Hosting in der EU bei Bedarf und Datenschutzseiten, die zeigen, was die Website wirklich tut.
OWASP Top 10
Jedes Formular, jeder Login und jede API wird gegen die häufigsten Risiken von Webanwendungen geprüft.
Sorgen um Ihre aktuelle Website?
Wir sehen sie uns an und sagen Ihnen klar, was zu beheben ist, ob Sie uns beauftragen oder nicht.