Wer Security Assurance verkauft, muss selbst transparent sicher bauen.
Diese Seite dokumentiert die Sicherheitsprinzipien von Oxygenn. Vor Produktivzugriffen auf Kundensysteme werden konkrete Datenflüsse, Rollen, Subprozessoren und vertragliche Grundlagen transparent festgelegt.
Microsoft Tenant
7 Findings
Least Privilege
Integrationen sollen nur die Berechtigungen erhalten, die für den vereinbarten Kontrollumfang notwendig sind.
Data Minimization
Nur für den Service notwendige Evidenz und Metadaten sollen verarbeitet werden; sensible Rohdaten werden vermieden, wo sie nicht benötigt werden.
Secure Development
Code Review, Dependency Management, Secrets Management, Logging und Change Control sind Teil des Entwicklungsmodells.
Tenant Isolation
Kundendaten und Berechtigungen werden logisch sauber getrennt; produktive Architekturdokumentation wird vor Enterprise-Rollout bereitgestellt.
Auditability
Administrative Aktionen, Evidenzänderungen und relevante Ausnahmen sollen nachvollziehbar protokolliert werden.
Responsible Disclosure
Security Findings können an customer@oxygenn.de gemeldet werden; ein dedizierter Security-Kanal wird vor öffentlichem SaaS-Launch ergänzt.