Sicherheit: wie OKStatus Ihre Daten in der EU schützt.
Wo Ihre Daten liegen, wie sie geschützt sind, wer darauf zugreifen kann und wie Sie uns eine Schwachstelle melden. Klare Fakten, aktuell gehalten — dieselben, die wir Enterprise-Sicherheitsprüfungen geben.
Contact: mailto:contact@clearcloud.fr Preferred-Languages: fr, en Canonical: https://okstatus.eu/.well-known/security.txt Policy: https://okstatus.eu/security#disclosure
Hosting & Datenstandort
Plattform und Datenbank laufen bei Scaleway in Paris. Die Backups, kontinuierlich mit Point-in-Time-Wiederherstellung, liegen bei OVHcloud in Gravelines. Die Sonden führen Ihre Prüfungen aus: Sie erhalten die Adresse Ihres Ziels und, falls der Monitor welche hat, dessen Zugangsdaten (Basic Auth, Token), nie Ihre Kontodaten; die Ergebnisse kommen in die EU zurück. Jede Sonde authentifiziert sich mit einer eigenen Zugangskennung, die an ihre Region gebunden ist: Sie erhält nur die Prüfungen dieser Region. Jeder Auftragsverarbeiter, Sonden eingeschlossen, steht mit genauem Standort auf einer datierten Seite mit Änderungs-Feed.
Verschlüsselung
TLS 1.2+ überall (HSTS auf jedem öffentlichen Host). Kundengeheimnisse — Monitor-Zugangsdaten, Alarmkanal-Tokens, API-Schlüssel — werden mit AES-256-GCM verschlüsselt gespeichert, mit einem getrennt aufbewahrten Schlüssel. Backups sind verschlüsselt.
Zugriff & Identität
Die Anmeldung läuft über Keycloak: Passwort, Social Login oder Ihr eigener Identitätsanbieter (SAML/OIDC, Enterprise). TOTP-Zwei-Faktor für jedes Konto, verpflichtend für unsere interne Konsole. Rollen (Eigentümer, Admin, Mitglied, Betrachter) serverseitig durchgesetzt.
Audit & Nachvollziehbarkeit
Jedes Anlegen, Ändern und Löschen in Ihrer Organisation wird protokolliert (wer, was, wann, von wo) und ist für Enterprise-Kunden im Dashboard und als CSV-Export einsehbar. Aktionen unseres Teams werden separat protokolliert.
Backups & Kontinuität
Kontinuierliche PostgreSQL-Backups mit Point-in-Time-Recovery, getestetes und dokumentiertes Wiederherstellungsverfahren, öffentliche Statusseite außerhalb unserer Infrastruktur, damit sie erreichbar bleibt, wenn wir es nicht sind.
Software-Lieferkette
Container-Images werden aus gepinnten Basis-Images gebaut, in der CI vor dem Push auf KRITISCHE Schwachstellen geprüft und im Cluster täglich erneut gescannt. Abhängigkeiten werden bei jedem Build auditiert.
Verantwortungsvolle Offenlegung
Etwas gefunden? Schreiben Sie an die Adresse unten mit den Schritten zur Reproduktion. Wir bestätigen innerhalb von 2 Werktagen, halten Sie auf dem Laufenden und nennen Sie auf Wunsch. Gutgläubige Forschung ohne Datenzerstörung, Datenschutzverletzung oder Dienststörung führt zu keinen rechtlichen Schritten.
Im Umfang: okstatus.eu, api.okstatus.eu, docs.okstatus.eu, die öffentlichen Statusseiten und die Rust-Agenten. Außerhalb: Denial of Service, Social Engineering, Drittdienste, die wir nicht betreiben.
Maschinenlesbarer Kontakt: /.well-known/security.txt
Dokumente
Liste der Auftragsverarbeiter, AVV, SLA-Anhang, Datenschutzerklärung und Compliance-Seite. Das Sicherheitsdossier (Fragebögen CAIQ-Lite und SIG-Lite, Sicherheitsrichtlinien, Incident-Response-Plan) erhalten Sie auf Anfrage, unabhängig vom Plan.