Sicherheit ist für uns sehr wichtig. Wir schützen deine Daten auf vielfältige Weise.

Verschlüsselung

TLS 

Die Verbindungen zur Salesflare-Anwendung und zu den Services werden mit einer modernen Cipher-Suite verschlüsselt. Sie verwendet das neueste TLS, das dein Browser unterstützt. Für aktuelle Informationen zur unterstützten TLS-Version und zu den unterstützten Cipher-Suites kannst du einen Scan durchführen hier für die API und hier für die Anwendung.

Verschlüsselung

Deine Daten werden standardmäßig sowohl im Ruhezustand als auch während der Übertragung verschlüsselt. Die Verschlüsselungsschlüssel selbst werden mit einem Masterschlüssel verschlüsselt, der in einem sicheren Keystore gespeichert und regelmäßig geändert wird.

Passwortverschlüsselung

Passwörter werden in der Datenbank mithilfe eines Einwegverfahrens gemäß den Branchenstandards verschlüsselt.

Sicherungskopien

Um dich vor dem unwahrscheinlichen Risiko zu schützen, dass deine Daten kompromittiert werden könnten, werden täglich automatisch Sicherungskopien deiner Daten erstellt.

Diese werden sicher gespeichert und können problemlos wiederhergestellt werden, um eine zeitpunktbezogene Wiederherstellung in einen bestimmten Zustand der Datenbankinstanz bis hin zur einzelnen Transaktion durchzuführen.

Datenspeicherung

Deine Daten werden sicher auf Google-Cloud-Servern innerhalb der Europäischen Union gespeichert, genauer gesagt in St. Ghislain, Belgien.

Die Serverinfrastruktur ist SSAE 18-, ISO/IEC 27001-, PCI-DSS-v3.2.1-, SOC-1/2/3-, FedRAMP- und HIPAA-konform (mehr dazu hier).

Sicherheitstests

Wir führen regelmäßig und systematisch Prüfungen unserer API-Endpunkte und Anwendungen durch, um maximale Sicherheit zu gewährleisten – sowohl intern als auch durch ein unabhängiges Sicherheitslabor. (Wir haben daraus sogar einen ein Referenzfall.)

Insbesondere ist die Anwendungssicherheit von Salesflare CASA Tier 2 über das Cloud Application Security Assessment-Programm von Google verifiziert und wird jährlich erneut validiert, damit die Bewertung aktuell bleibt. Das bedeutet, dass unsere App eine umfassende Reihe von Anforderungen an die Anwendungssicherheit erfüllt, die auf dem OWASP-ASVS-Standard basieren.

Außerdem führen wir auch ein Programms zur Meldung von Sicherheitslücken, bei dem Sicherheitsforscher uns fortlaufend Probleme und Erkenntnisse melden können und dafür Prämien erhalten.

Außerdem verwenden wir KI, um unseren Code kontinuierlich auf Sicherheitslücken zu prüfen, da dies heutzutage der beste Weg ist, Sicherheitsprobleme zu verhindern, bevor Code überhaupt live geht.

Fragen

Wenn du weitere Fragen hast, kannst du unseren Support über den Chat auf dieser Seite oder unter support@salesflare.com.

Wenn du technische Fragen hast oder etwas melden möchtest, sieh im Abschnitt „Kontakt“ unseres Programms zur Meldung von Sicherheitslücken.