Sicherheit

Aktueller Sicherheits-Stand und Roadmap-Punkte für LandingRoom.

Maßnahmen

Bereich	Status	Anmerkungen
Verschlüsselung im Ruhezustand	ERLEDIGT	Für die Dateispeicherung wird die Standard-Verschlüsselung von Cloudflare R2 verwendet.
Verschlüsselung bei der Übertragung	ERLEDIGT	HTTPS wird für Daten in der Übertragung verwendet.
Authentifizierung	ERLEDIGT	Better Auth mit E-Mail-Passwort-Authentifizierung ist eingerichtet.
Zugriffskontrollen	ERLEDIGT	Admin- und Member-Rollen sind implementiert; granulareres RBAC steht auf der Roadmap.
Backups	OFFEN	Backup-Prozess, Häufigkeit, Restore-Tests und Aufbewahrung werden dokumentiert.
Incident Response	OFFEN	Dokumentiertes Verfahren auf Anfrage verfügbar; interner Prozess wird finalisiert.
Pen-Testing	OFFEN	Unabhängige Penetrationstests sind noch nicht durchgeführt.
SOC 2	Roadmap	LandingRoom ist noch nicht SOC-2-zertifiziert, die Zertifizierung steht auf der Roadmap.