Verifizierbare Kontrollen
Die Website wird per HTTPS ausgeliefert. SMTP-Zugangsdaten werden serverseitig aus Umgebungsvariablen gelesen. Das Formular enthält E-Mail-Prüfung, Bot-Falle, einfache Ratenbegrenzung und Einwilligungsprüfung.
- ✓ Serverseitige SMTP-Geheimnisse
- ✓ Formular- und Anti-Missbrauchskontrollen
- ✓ Keine persönlichen Formularfelder in benutzerdefinierten Analytics-Ereignissen
NovaMind-Governance
Vor jeder Verbindung werden benötigte Rechte, erlaubte und verbotene Aktionen, menschliche Verantwortliche und Stoppbedingungen festgelegt. Sensible Entscheidungen bleiben menschlich autorisiert.
Nicht beansprucht
Wir beanspruchen derzeit keine öffentliche Sicherheitszertifizierung und stellen EU-Residenz, automatische Secret-Rotation, Kunden-Backups, Disaster Recovery oder kontinuierliches Log-Monitoring nicht als verifiziert dar.
Vor Produktion
Zu dokumentieren sind je nach Projekt Hosting/Region, Datenkategorien, Aufbewahrung, Unterauftragnehmer, Rechte, Lese-/Schreibtrennung, Logging, Backup/Restore, Löschung/Export, Incident-Prozess und menschliche Verantwortlichkeiten.
Sicherheitsmeldung
Kontaktieren Sie contact@novalinkos.com mit dem Betreff „Security“. Senden Sie im ersten Kontakt keine Passwörter oder Geheimnisse.
NovaLinkOS Technologies SAS · NovaMind™ ·
contact@novalinkos.com