Rechtliches
Security Policy
Stand: 24.07.2026
Sicherheitsgrundsätze für Entwicklung, Betrieb und Freigabe von Tomanis.
Schutzmaßnahmen
- Rollen- und mandantenbasierte Zugriffskontrolle
- HTTPS und sichere Session-Cookies im Produktivbetrieb
- Secret-Handling außerhalb des Repositorys
- CI-Gates für Tests und Security Baselines
- Getrennte Produktion- und Staging-Container
- Interner MinIO/S3-Dokumentenspeicher und ClamAV-Prüfung
- Rate-Limits für Login und globale Zugriffe
- Audit-Logging und Backups
Schwachstellenmanagement
Findings werden nach Kritikalität priorisiert. Kritische Schwachstellen blockieren produktive Releases, sofern kein dokumentierter Risikoentscheid vorliegt.
Versionierte Quelle
Repository-Ablage: /legal/security-policy.md