Sicherheit
Grundlinien zum Schutz von Zugang und Daten.
Transport und Speicherung
Die Website soll ueber verschluesselte Verbindungen (HTTPS) ausgeliefert werden. Sensible Vorgaenge wie Zahlungen laufen ueber etablierte Zahlungsdienstleister.
Zugangskontrolle
Konten und API-Zugaenge sollten mit starken Passwoertern und rollenbasierter Berechtigung betrieben werden, soweit die Produktfunktionen das vorsehen.
Melden von Vfaellen
Verdacht auf Sicherheitsvorfaelle sollte unverzueglich ueber die angegebene Betreiberadresse gemeldet werden.