Sicherheit
Sicherheit ist ein Produktmerkmal
VYTRIX ist Technologie-Infrastruktur für eine spätere Prüfung durch qualifizierte Rechts- und Regulierungsexperten sowie lizenzierte Betreiber. VYTRIX selbst ist weder lizenziert noch zertifiziert.
Strikte Mandantentrennung
Row Level Security auf allen sensiblen Tabellen; Rechte folgen aus der Mitgliedschaft.
Serverseitige Autorisierung
Rollen werden in einer separaten Tabelle geführt und in der Datenbank geprüft.
Geheimnisverwaltung
Keine privilegierten Schlüssel im Browser. API-Schlüssel werden nur gehasht gespeichert.
Rate-Limiting
Anfragen pro Minute werden je API-Schlüssel begrenzt und protokolliert.
Audit-Logs
Mandantenerstellung, Sperrungen, Gutschriften und Teamänderungen werden festgehalten.
Eingabevalidierung
Validierung im Browser, in Serverfunktionen und über Datenbank-Constraints.
Compliance-Readiness
Status pro Betreiber
Die folgenden Punkte müssen vor einem echten Betrieb durch den lizenzierten Betreiber konfiguriert und geprüft werden.
Echtgeld-Funktionen sind in der Plattform nicht aktiviert und nicht aktivierbar.