Sicherheit und Transparenz, von Grund auf.

Wir erzwingen logische Mandantenisolation auf Datenbankebene mittels PostgreSQL Row-Level Security (RLS) und strikter mandantenbezogener Partitionierung auf unserem Event-Bus. Datenlecks zwischen Mandanten sind strukturell unmöglich.

Alle Kundendaten werden bei der Übertragung mit TLS 1.3 und sicheren Cipher-Suites sowie im Ruhezustand mit AES-256 verschlüsselt. Kryptografische Schlüssel werden über Hardware-Sicherheitsmodule (HSMs) mit strikten Rotationsrichtlinien verwaltet.

Der Gideon-Geräte-Agent ist eine leichtgewichtige, nativ kompilierte Binärdatei. Er läuft ohne schwergewichtige externe Laufzeitumgebungen (wie Node.js, Python oder Electron), was die lokale Angriffsfläche auf Ihren Endpunkten drastisch reduziert.

Jede Agenten-Version ist code-signiert und wird vom nativen Endpunktschutz des Host-Betriebssystems vor der Ausführung verifiziert.

Wir erzwingen hardwaregebundene, WebAuthn-basierte Multi-Faktor-Authentifizierung für jeden administrativen Zugriff auf unsere Produktionsumgebungen.

Es gibt keine dauerhaften administrativen Privilegien. Ingenieure müssen zeitlich begrenzten Just-in-Time-Zugriff (JIT) beantragen, der automatisch widerrufen und in einer manipulationssicheren Audit-Pipeline protokolliert wird.