Identity & Access
Rollen, Mandanten- und Projektgrenzen sowie privilegierte Aktionen werden serverseitig abgesichert.
Security & Trust
Sicherheit als Produkt- und Betriebsgrundlage.
General Informatics entwickelt und betreibt Systeme mit klaren Sicherheitsgrenzen, kontrollierten Berechtigungen und nachvollziehbaren Betriebswegen. Sicherheit ist kein einzelnes Feature, sondern Teil von Architektur, Deployment und Betrieb.
Security & Trust
Security-by-design im praktischen Betrieb
Wir bevorzugen minimale Rechte, getrennte Secrets, serverseitige Autorisierung, sichere Defaults, reproduzierbare Deployments und überprüfbare Änderungen. Produktabhängig kommen zusätzliche Audit-, Recovery- und Monitoring-Mechanismen hinzu.
Secrets & Integrationen
API-Schlüssel, Provider-Credentials und Service-Tokens gehören in kontrollierte Secret- oder Vault-Pfade und nicht in öffentliche Clients.
Verification & Audit
Build-, Migrations-, Release- und Laufzeitprüfungen helfen, Änderungen reproduzierbar und nachvollziehbar zu machen.
Recovery & Operations
Backups, Restore-Pfade, Healthchecks und Rollback-Mechanismen werden dort vorgesehen, wo sie für den Betrieb erforderlich sind.
Responsible Disclosure
Responsible Disclosure
Wenn Sie eine mögliche Sicherheitslücke in einem GI-System gefunden haben, melden Sie sie bitte vertraulich über den veröffentlichten Security-Kontakt. Veröffentlichen Sie keine Zugangsdaten oder personenbezogenen Daten.
Security & Trust
Sicherheitsproblem melden
Senden Sie reproduzierbare technische Details möglichst vertraulich an unseren Security-Kontakt.
Nächster sinnvoller Schritt
Erzählen Sie uns Ihre Idee – ein paar Stichpunkte reichen.
Sie müssen keine technische Lösung formulieren. Beschreiben Sie, was entstehen oder besser funktionieren soll. Wir ordnen Machbarkeit, sinnvollen ersten Umfang und nächste Schritte ein.
Idee kostenlos einschätzen lassen
Vier Felder reichen. Sie erhalten eine konkrete Rückmeldung dazu, wie sich Ihr Vorhaben sinnvoll klein starten und später erweitern lässt.