Sicherheit
Aktueller Sicherheits-Stand und Roadmap-Punkte für LandingRoom.
Maßnahmen
| Bereich | Status | Anmerkungen |
|---|---|---|
| Verschlüsselung im Ruhezustand | ERLEDIGT | Für die Dateispeicherung wird die Standard-Verschlüsselung von Cloudflare R2 verwendet. |
| Verschlüsselung bei der Übertragung | ERLEDIGT | HTTPS wird für Daten in der Übertragung verwendet. |
| Authentifizierung | ERLEDIGT | Better Auth mit E-Mail-Passwort-Authentifizierung ist eingerichtet. |
| Zugriffskontrollen | ERLEDIGT | Admin- und Member-Rollen sind implementiert; granulareres RBAC steht auf der Roadmap. |
| Backups | ERLEDIGT | Nächtliche automatische Backups (verschlüsselt, in der EU gespeichert) mit einer Aufbewahrung von 7 Tagen / 4 Wochen / 12 Monaten / 7 Jahren. Die Wiederherstellung ist ein dokumentierter manueller Prozess; automatisiertes Testen der Wiederherstellung ist für die Roadmap geplant. |
| Incident Response | OFFEN | Dokumentiertes Verfahren auf Anfrage verfügbar; interner Prozess wird finalisiert. |
| Pen-Testing | OFFEN | Unabhängige Penetrationstests sind noch nicht durchgeführt. |
| SOC 2 | Roadmap | LandingRoom ist noch nicht SOC-2-zertifiziert, die Zertifizierung steht auf der Roadmap. |