Sicherheit
1. Verschlüsselung bei der Übertragung
Für die Datenübertragung werden TLS 1.2/1.3 und HSTS verwendet.
2. Zwei-Faktor-Authentifizierung
Zwei-Faktor-Authentifizierung per TOTP wird unterstützt. Der geheime 2FA-Schlüssel wird auf dem Server verschlüsselt gespeichert.
3. Begrenzung der Anfragerate
Für Anmelde- und Authentifizierungsendpunkte gelten Ratenbegrenzungen.
4. Zugriffsberechtigungen
Der Zugriff wird über Rollen und einzelne Berechtigungen gesteuert, mit Modulberechtigungen pro Person und einer Beschränkung auf den jeweiligen Abteilungsbereich.
5. Auditprotokoll
Das Erstellen und Ändern von Datensätzen, Freigaben, Exporte und mobile Screenshots (Android 14+) werden protokolliert.
6. Periodensperre
Datensätze in abgeschlossenen Perioden können nicht geändert werden.
7. Freigaben und Budgetschutz
Mehrstufige Freigabeketten und ein Schutz vor Budgetüberschreitungen sind verfügbar.
8. Benutzer- und Sitzungsverwaltung
Der Zugriff deaktivierter Benutzer wird sofort gesperrt. Sitzungen und Geräte können aufgelistet und die zugehörigen Sitzungen aus der Ferne beendet werden.
9. Kontrolle über Ihre Daten
Benutzer können den Datenexport und die Löschung ihres Kontos selbst anstoßen.
Zur KontolöschungSicherheitslücke melden
Sie können Sicherheitslücken per E-Mail melden.
destek@orbitcashflow.com