Private Umgebung
Betrieb in einer dedizierten betreuten Umgebung oder in einer Infrastruktur, die Ihre Organisation kontrolliert.
SICHERHEIT UND KONTROLLE
Ihre Systeme bleiben unter Ihrer Kontrolle.
Jedes Projekt beginnt mit klaren Nutzern, Daten, Quellen, Systemen, Berechtigungen, Verantwortlichkeiten und Betriebsgrenzen.
DREI KONTROLLPRINZIPIEN
Kontrolle ist Teil des Systems – kein nachträglicher Zusatz.
Begrenzte Zugriffe
Nur die für das Projekt freigegebenen Konten, Datenquellen und Systeme werden verbunden.
Menschliche Freigabe
Wichtige, externe oder irreversible Aktionen können an definierten Punkten auf eine zuständige Person warten.
SICHERHEITSDATEIEN
Prüfen Sie die Dateien hinter den Sicherheitsangaben.
Diese gepflegten öffentlichen Dokumente definieren Meldewege, Berechtigungsgrenzen, die Trennung von öffentlichen und privaten Daten sowie die aktuelle Abhängigkeitsprüfung.
SECURITY.mdSicherheitsrichtlinie & MeldungUnterstützte Versionen, verantwortliche Schwachstellenmeldung und Betriebsverantwortung.docs/route-security-matrix.mdBerechtigungsmatrix der RoutenÖffentliche, eigentümerbezogene und reine Admin-APIs mit ihren technischen Prüfpunkten.docs/public-private-repository-boundary.mdÖffentliche und private GrenzeWas in den Open-Source-Kern gehört und was in privaten Bereitstellungsdaten bleiben muss.docs/dependency-security-review-2026-08-26.mdPrüfung der AbhängigkeitssicherheitDatierter Behebungsnachweis, Audit-Ergebnis, Prüfgates und Rückfallerwartungen.KLARE VERANTWORTUNG
Vor dem Produktivbetrieb ist geklärt, wer was kontrolliert.
- Öffentlicher Kern
- Generischer Produktcode, Dokumentation, Tests und illustrative Beispiele.
- Private Umgebung
- Zugangsdaten, reale Konfiguration, Sitzungen und operative Datensätze.
- Kundensysteme
- Nur Informationen und Aktionen, die für den vereinbarten Projektumfang erforderlich sind.
PRÜFANFORDERUNGEN
Sicherheitsanforderungen werden konkret geprüft und dokumentiert.
- Zertifizierungen und regulatorische Anforderungen werden je Bereitstellung bewertet und nur mit belastbaren Nachweisen dokumentiert.
- Identität, Aufbewahrung, Netzwerkrichtlinien, Backups und Wiederherstellung müssen für die gewählte Umgebung geprüft werden.
- Verfügbare Verbindungen und Produktionsreife unterscheiden sich je Projekt.
- Folgenreiche Ergebnisse und Aktionen benötigen eine angemessene menschliche Prüfung.