Gerätegebundene Sitzungen
Geräte und Refresh-Sitzungen sind einzeln sichtbar und widerrufbar.
VENTEX / Trust Center
Sicherheit, die ihren Status offenlegt.
Dieses Trust Center trennt aktive Kontrollen, intern nachgewiesene Zustände und geplante Ausbaustufen. Es ersetzt keinen unabhängigen Audit – es macht den aktuellen Stand prüfbarer.
VENTEXCONTROLLED
EVIDENCE
EVIDENCE
AktivIntern nachgewiesenGeplantSTATUS / 2026-08
Kontrollkatalog
Was heute schützt – und was noch fehlt.
Clientseitiger Inhaltsschutz
Nachrichten- und Dateiinhalte überschreiten die Servicegrenze in geschützter Form.
Reproduzierbares Release Gate
Typprüfung, automatisierte Tests und Produktionsbuild bilden den internen Freigabenachweis.
Private Objektablage
Anhänge verwenden private Ablage und kurzlebige Zugriffswege statt öffentlicher Buckets.
Keine Werbe-Tracker
Produktseite und Connect-Pilot hängen nicht von Werbe- oder Profilanalysen ab.
Sitzungs- und Gerätewiderruf
Administratoren und Nutzer können Zugriff entfernen, ohne auf den Ablauf von Zugangsdaten zu warten.
Externer Kryptografie-Audit
Vor breiten Gleichwertigkeitsbehauptungen ist eine unabhängige Protokoll- und Implementierungsprüfung erforderlich.
Enterprise-Identität
Mandanten, SSO, SCIM und Richtlinien benötigen eigene Modelle und eine gesonderte Abnahme.
Release-Nachweis
Jede Freigabe braucht eine Beweiskette.
- 01Source & dependency reviewPASS REQUIRED
- 02Type, lint and negative testsPASS REQUIRED
- 03Production build & migration checkPASS REQUIRED
- 04Runtime smoke testPASS REQUIRED
- 05Documented release decisionSIGNED DECISION
Sicherheitskontakt
Security-Team kontaktierenEine Schwachstelle verantwortungsvoll melden.
Bitte senden Sie keine geheimen Schlüssel, produktiven Zugangsdaten oder personenbezogenen Inhalte. Beschreiben Sie Auswirkung, Reproduktionsschritte und betroffene Version.