Technische und organisatorische Maßnahmen
TeamSet schützt Accounts, Vereinsdaten und Kommunikation durch technische und organisatorische Kontrollen.
Zugriff und Übertragung
- Individuelle Accounts, starke Passwort-Hashes und rotierende Sitzungen.
- Serverseitige Rollen- und Objektprüfungen für Clubs, Teams und Termine.
- TLS für Webseite, API, Datenbank und Anbieterkommunikation.
- Kurzlebige signierte Medien-URLs und validierte, neu kodierte Bilder.
Betrieb und Datenschutz
- Getrennte Produktionsgeheimnisse und geringstmögliche Anbieterrechte.
- Health-/Readiness-Prüfung, Monitoring, Rollback- und Wiederherstellungsverfahren.
- Datensparsame Audit-, Push- und E-Mail-Inhalte.
- Regelmäßige Sicherheits-, Rollen-, Backup- und Vorfallprüfungen.