Datenschutz

KnowStack nimmt Datensicherheit ernst. Ihre Geschäftsdaten sind sensibel, und die Plattform ist mit mehreren Schutzebenen ausgestattet, um sie zu sichern.

Verschlüsselung

• Daten während der Übertragung werden für alle Verbindungen mit TLS (HTTPS) verschlüsselt
• Sensible Zugangsdaten (E-Mail-Passwörter, API-Token, Telegram-Sitzungen) werden im Ruhezustand mit AES-256 verschlüsselt
• Datenbankverbindungen verwenden SSL-Verschlüsselung
• Datei-Uploads (Dokumente, Besprechungsnotizen) werden in verschlüsseltem Cloud-Speicher (Amazon S3) abgelegt

Datenisolierung

Alle Daten sind auf Ihren Unternehmens-Workspace beschränkt. Unternehmen A kann nicht auf die Daten von Unternehmen B zugreifen – auch nicht auf Datenbankebene. Jede API-Anfrage überprüft die Unternehmenszugehörigkeit, bevor Daten zurückgegeben werden.

Datenspeicherung und -löschung

• Sie haben die volle Kontrolle über Ihre Daten – löschen Sie einzelne Einträge, ganze Datenquellen oder Wissensdatenbanken jederzeit
• Bei der Kontolöschung werden alle zugehörigen Daten nach einer Karenzzeit entfernt
• Aktivitätsstreamdaten werden 120 Tage lang aufbewahrt
• Support-Ticket-Daten werden mit Snapshot-Informationen gespeichert, um eine Benutzerlöschung zu überdauern

CASA-Zertifizierung

KnowStack ist CASA-zertifiziert – das bedeutet, es hat Googles Cloud Application Security Assessment (CASA) bestanden, eine unabhängige Sicherheitsprüfung, die von einem autorisierten App Defense Alliance-Labor durchgeführt wird. CASA ist das Sicherheitsbewertungsprogramm, das Google für Anwendungen vorschreibt, die über OAuth auf Google-Nutzerdaten zugreifen.

Was die CASA-Zertifizierung bedeutet

• Unabhängige Prüfung — Die Bewertung wurde von TAC Security durchgeführt, einem autorisierten App Defense Alliance (ADA)-Labor, nicht intern von KnowStack
• OWASP ASVS-Standards — KnowStack wurde anhand des OWASP Application Security Verification Standard bewertet, dem branchenweit anerkannten Maßstab für Anwendungssicherheit
• Umfassender Prüfumfang — Die Bewertung umfasste Authentifizierung, Sitzungsverwaltung, Zugriffskontrolle, Eingabevalidierung, Kryptografie, Fehlerbehandlung, Datenschutz, API-Sicherheit und sichere Konfiguration
• Behobene Befunde — Alle während der Bewertung identifizierten Befunde wurden vollständig behoben und verifiziert, einschließlich des Schutzes vor Path-Traversal-Angriffen, der Entfernung externer CDN-Abhängigkeiten, der Beseitigung von Server-Fingerprinting und der Härtung von Fehlerantworten

Was geprüft wurde

• Quellcode-Sicherheit — Schutz vor Path-Traversal, Injection und Informationsoffenlegung
• Subresource Integrity — Alle Assets werden selbst gehostet (keine externen CDN-Abhängigkeiten, die kompromittiert werden könnten)
• Fehlerbehandlung — Interne Fehlerdetails, SQL-Fragmente oder Stack-Traces werden Nutzern gegenüber niemals offengelegt
• Server-Härtung — Server-Fingerprinting-Header entfernt, unsichere HTTP-Methoden blockiert
• Eingabevalidierung — Alle Nutzereingaben werden validiert und bereinigt, um XSS- und Injection-Angriffe zu verhindern
• Sitzungssicherheit — HttpOnly-Cookies, CSRF-Schutz, sichere Sitzungsverwaltung
• Anmeldedaten-Verwaltung — OAuth-Token und Passwörter werden im Ruhezustand mit AES-256 verschlüsselt