Sicherheit

Sicherheit, die zurückhaltend, erklärbar und prüfbar bleibt

DimaReady setzt auf minimale Rechte, wenige Abhängigkeiten und Aussagen, die sich auf tatsächlich umgesetzte und getestete Funktionen beschränken.

Gehärtete Serversitzungen, CSRF, Versuchslimits und Rollentrennung.

Konten- und Sicherheitsereignisse bleiben von entschlüsselten Gesundheitsdaten getrennt.

Restriktive CSP, Eingabevalidierung und privater Speicher außerhalb des direkten Webzugriffs.

Der Tresor trennt die Kontoanmeldung vom Geheimnis zum Öffnen sensibler Daten.

Sicherheitsproblem melden

Der technische Meldeweg steht in security.txt.