Sicherheit
Wie wir deine Daten und Aufträge schützen.
Zuletzt aktualisiert: 2026-08-28
Transport-Verschlüsselung
Der gesamte Verkehr zwischen deinem Gerät und unseren Servern ist durch TLS 1.3 und HSTS geschützt.
Starke Authentifizierung
Passwörter werden als Argon2id-Hashes gespeichert. Für jedes Mitarbeitendenkonto ist Zwei-Faktor-Authentifizierung Pflicht, und jede privilegierte Aktion verlangt zusätzlich zum Anmeldestatus einen frischen zweiten Faktor.
Daten im Ruhezustand
Zwei-Faktor-Geheimnisse werden mit AES-256-GCM und versionierten Schlüsseln verschlüsselt gespeichert. Die Feldverschlüsselung weiterer Spalten wird ausgerollt und gilt noch nicht für jede Spalte.
Infrastruktur
Server stehen in der EU (Deutschland).
Audit
Jede Aktion im Backoffice wird mit handelnder Person, Ziel und Zeitstempel protokolliert. Das Protokoll ist append-only und per Hash-Kette verknüpft: Die Datenbank verweigert Änderungen und Löschungen, ein manipulierter Eintrag ist also erkennbar und nicht bloß unerwünscht.
Schwachstellen-Management
Ein dokumentiertes Schwachstellen-Management — Dependency-Scans, ein fester Patch-Zyklus, externe Pen-Tests — ist geplant, aber noch nicht eingerichtet.
Operative Sicherheit
Der Zugriff auf Produktivsysteme ist auf wenige Engineers beschränkt und läuft über SSH-Keys. Einen regelmäßigen Zugriffs-Review bauen wir gerade auf.
Incident Response
Wir folgen einem dokumentierten Incident-Response-Plan:
- Erkennen — automatisierte Alarme bei Anomalien.
- Eindämmen — betroffene Systeme innerhalb von 30 Minuten isolieren.
- Benachrichtigen — Betroffene und Aufsichtsbehörde innerhalb von 72 Stunden, sofern gesetzlich vorgeschrieben.
- Wiederherstellen und dokumentieren — Post-Mortem innerhalb von zwei Wochen.
Responsible Disclosure
Schwachstelle gefunden? Bitte kontaktiere uns vor der Veröffentlichung — wir antworten innerhalb von 48 Stunden und nennen Forscher in unserer Hall of Fame.
security@courierset.com — PGP-Schlüssel auf Anfrage.
Status
Eine öffentliche Status-Seite oder Ankündigungen zu Wartungsarbeiten gibt es aktuell noch nicht. Bemerkst du eine Störung, melde dich einfach bei uns.