Absicherung
Wie sicher ist die Zusammenarbeit mit uns?
Wir listen jede Kontrolle, sagen ehrlich, ob sie wirklich vorhanden ist, und nennen die, die wir noch nicht umgesetzt haben. Kein externes Unternehmen hat uns bisher geprüft, und wir tun nicht so, als wäre das der Fall.
9 von 14 Punkten sind erledigt. Bisher hat uns keine externe Firma geprüft, also behaupten wir das auch nicht.
9
Vorhanden
2
Wird gerade gebaut
3
Noch nicht begonnen
Gemessene Geschwindigkeit, letzte 24 Stunden
Das sind echte Zeiten aus echten Anfragen. p95 bedeutet: 95 von 100 Anfragen waren mindestens so schnell.
Zeiten werden gelesen …
Unbefugte draußen halten
- Nur die richtigen Personen sehen die DatenVorhanden
Jedes Konto hat eine Rolle, und die Datenbank prüft diese Rolle bei jedem einzelnen Lesezugriff.
Woran du es erkennst: Row-Level-Regeln auf jeder Tabelle, plus eine private Funktion zur Rollenprüfung.
- Schlüssel stehen nie im SeitencodeVorhanden
Geheime Schlüssel liegen nur auf dem Server. Der Browser sieht sie nie.
Woran du es erkennst: Nur serverseitige Module und eine Build-Prüfung, die Geheimnisse im Browsercode blockiert.
- Wir scannen unseren eigenen CodeVorhanden
Ein Scanner sucht nach Schwachstellen, und wir beheben Funde vor jeder Veröffentlichung.
Woran du es erkennst: Gate vor jeder Veröffentlichung: Der Build stoppt, solange ein kritisches Problem offen ist.
- Eine externe Firma greift uns absichtlich anNoch nicht begonnen
Ein beauftragtes Team versucht einzubrechen, und wir beheben, was sie finden.
- Ein SOC-2-Bericht, unterschrieben von einem AuditorNoch nicht begonnen
Eine Wirtschaftsprüfungsgesellschaft beobachtet uns monatelang und unterschreibt dann einen Bericht.
Immer erreichbar bleiben
- Öffentliche Geschwindigkeits- und Health-ZahlenVorhanden
Wir messen jede Live-Anfrage und veröffentlichen die echten Zahlen, kein Versprechen.
Woran du es erkennst: /status und /assurance zeigen gemessene p95-Zeiten des letzten Tages.
- Nichts geht still verlorenVorhanden
Fehlgeschlagene Aufgaben werden wiederholt, und alles, was weiterhin fehlschlägt, landet dort, wo es eine Person sieht.
Woran du es erkennst: Dauerhafte Job-Queue mit Dead-Letter-Liste und Health-Panel.
- Tägliche Backups, die wir zurückgespielt habenWird gerade gebaut
Die Datenbank wird jeden Tag kopiert, und wir üben, eine Kopie zurückzuspielen.
Woran du es erkennst: Verwaltete tägliche Backups laufen. Eine schriftliche Wiederherstellungsübung ist noch nicht fertig.
Geheimnisse geheim halten
- Wir listen die Firmen, die uns helfenVorhanden
Jeder kann sehen, welche externen Firmen für uns Daten anfassen und was sie tun.
Woran du es erkennst: Öffentliche Sub-Processor-Liste in unseren Rechtsseiten.
Zahlen richtig verarbeiten
- Jeder Cent hat eine schriftliche SpurVorhanden
Geldeingänge, Gebühren, Steuern und Auszahlungen werden alle festgehalten und müssen aufgehen.
Woran du es erkennst: Doppelte Buchführung, plus eine nächtliche Prüfung, ob die Bücher stimmen.
- Fake-Traffic wird blockiertVorhanden
Klicks werden signiert, und auffällige Muster werden isoliert, bevor jemand bezahlt wird.
Woran du es erkennst: Signierte Klick-Links, Schleifenerkennung und eine 14-tägige Sperrfrist vor Auszahlungen.
- Zählung geprüft vom MRCNoch nicht begonnen
Eine Branchenorganisation prüft, ob wir Views und Klicks nach der vereinbarten Methode zählen.
Entscheidungen der Nutzer respektieren
- Wir fragen, bevor wir messenVorhanden
Wir lesen die Datenschutzentscheidung des Besuchers und stoppen die Messung, wenn er Nein sagt.
Woran du es erkennst: Einwilligungssignale werden bei jeder Messung und jeder Gebotsanfrage geprüft.
- Du kannst deine Daten oder deren Löschung anfragenWird gerade gebaut
Öffne deine Kontoseite und drücke einen Knopf: alles herunterladen, was wir über dich haben, oder dich löschen lassen.
Woran du es erkennst: Beide Knöpfe wirken sofort. Eine Löschung wird abgelehnt, solange noch Geld unterwegs ist; gesetzlich aufzubewahrende Rechnungen bleiben, aber ohne deinen Namen.
Woran wir gerade arbeiten
Ein SOC-2-Bericht bedeutet, dass eine Wirtschaftsprüfung unsere Arbeit monatelang beobachtet und darüber einen Bericht unterschreibt. Zuerst bringen wir die 14 Kontrollen oben in Ordnung. Bis ein unterschriebener Bericht existiert, steht hier "noch nicht begonnen".