OneBox-Sicherheit

Zu klären ist die Frage, was genau der Auftraggeber meint. Wenn es um die Datenverschlüsselung zwischen Client und Server geht - wir verwenden HTTP (SSL)-Verschlüsselung. Das SSL-Sicherheitszertifikat wird von jedem beliebigen Kunden gekauft. Standardmäßig verwenden wir Lets Encrypt. Wenn die Frage lautet: „Hat das OneBox-System ein Sicherheitsaudit bestanden“ – ja, vor ein paar Jahren von einem Drittunternehmen. Dies ist nur unser internes Problem, damit wir sicher sein können, dass mit der Software alles in Ordnung ist. Habe keine Zertifikate bekommen. Wir haben gerade einen Audit-Service im Rahmen eines Vertrags bestellt - wir haben eine Liste mit Fehlern erhalten und diese behoben. Wenn die Frage lautet „ist OneBox als Software für bestimmte Branchen zertifiziert“ – dann lautet die Antwort „nein“, da es sich hierbei nicht um ein verpflichtendes Verfahren handelt. Eine solche Zertifizierung wird nur für bestimmte Regionen mit bestimmten Softwarethemen benötigt. Zum Beispiel, wenn Sie ein Abrechnungssystem für Telekommunikationsanbieter in der Russischen Föderation aufbauen. In Wirklichkeit sieht das Erhalten dieses Zertifikats so aus, als ob Sie "etwas Geld zahlen - wir werden Sie in die Registrierung eintragen, aber welche Art von Software ist da - es ist uns egal."