Sicherheit bei TabTake

Sicherheit wird bei Entwicklung, Zugriff und Betrieb kontinuierlich berücksichtigt. Ein absoluter Schutz kann nicht garantiert werden.

• Serverseitige und clientseitige Validierung des Kontaktformulars.
• Herkunftsprüfung, Honeypot-Schutz und Ratenbegrenzung für Formularanfragen.
• Verwendung von Umgebungsvariablen für sensible Schlüssel statt Freigabe im Client-Code.
• Automatisierte Prüfungen durch TypeScript, Linter und Produktions-Builds.
• Barrierefreie Fokus-Zustände, Unterstützung für reduzierte Bewegung und semantische Struktur.

Hosting-, Netzwerk- und Verschlüsselungsdetails werden vor dem offiziellen Launch im Rahmen der Systemarchitektur dokumentiert.

Registrierte Nutzer sind zur sicheren Verwahrung ihrer Anmeldedaten und zur Nutzung von Zwei-Faktor-Authentifizierung angehalten.

Der Quellcode nutzt typisierte Strukturen, Abhängigkeits-Prüfungen und serverseitige Verarbeitungen zum Schutz sensibler Daten.

Formularanfragen nutzen serverseitige Schnittstellen zur sicheren Übermittlung. Eine Dienstleisterliste wird gepflegt.

Überwachung und Notfallprozesse werden mit dem Bereitstellungssystem abgeglichen und kontinuierlich angepasst.

Zahlungsintegrationen unterliegen den Sicherheitsstandards der jeweiligen Zahlungsanbieter.

• Nutzung starker, eindeutiger Passwörter und Schutz von Endgeräten.
• Zugriffsrechte nur an berechtigte Mitarbeiter vergeben und ehemalige Mitarbeiter umgehend entfernen.
• Kontoaktivitäten und Schnittstellen regelmäßig überprüfen.
• Zugangsdaten sicher aufbewahren und Verdachtsfälle sofort melden.

Sicherheitsrelevante Beobachtungen senden Sie bitte mit dem Betreff „Security report“ an die zentrale Kontaktadresse unter Angabe der Details.

Greifen Sie nicht auf fremde Daten zu und stören Sie nicht den laufenden Betrieb.

Formelle Zertifizierungsansprüche werden erst nach unabhängiger Auditierung veröffentlicht.

Diese Sicherheitsübersicht wird bei Weiterentwicklung der Plattform fortlaufend aktualisiert.