Sicherheit

Was wir zum Schutz Ihrer Inhalte tun, klar gesagt, mit benannten Lücken. Alles auf dieser Seite beschreibt, was heute gebaut ist — nichts davon ist eine Roadmap.

Hosting und Datenstandort

Boske läuft in drei Formen, und die Form entscheidet, wo Ihre Inhalte liegen. Local läuft vollständig auf Ihrer eigenen Hardware. Cloud ist ein verwalteter mandantenfähiger Dienst in den EU-Rechenzentren von Hetzner in Deutschland. Private Cloud und On-Premise laufen auf einem Server, den Sie kontrollieren — bei einem Bildungspilotprojekt ist das vom ersten Tag an der eigene Server der Einrichtung. Es gibt keinen Schalter für den Datenstandort: der Standort ist eine Eigenschaft der gewählten Bereitstellung.

Modellzugriff und Training

Ihre Inhalte werden niemals zum Training eines Modells verwendet. Die Cloud-Inferenz erbringt Mistral AI in Frankreich, erreichbar ausschließlich über unser eigenes Gateway, das der einzige ausgehende Pfad für Modellverkehr ist. Kein anderer Modellanbieter erhält Ihre Inhalte. Die Unterauftragsverarbeiter-Seite nennt jeden Dritten, der in unserem Auftrag personenbezogene Daten verarbeitet.

Zugriff und Audit

Verwaltungsaktionen — Lizenz- und Platzänderungen, Einladungen, Rollenänderungen, Richtlinienüberschreibungen — werden in ein nur-anfügendes Protokoll geschrieben, dessen Datensätze durch eine Hash-Kette verbunden sind, sodass ein gelöschter oder geänderter Datensatz erkennbar ist. Inhaber und Administratoren einer Organisation können das Protokoll ihrer eigenen Organisation im Dashboard lesen und exportieren. Die Prüfung der Hash-Kette selbst ist ein Betriebsverfahren, das wir auf Anfrage durchführen; es ist keine Selbstbedienungsschaltfläche.

Betroffenenrechte

Sie können Ihre Inhalte im Produkt exportieren und löschen. Für Anträge nach der DSGVO — Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch — schreiben Sie uns, und wir bearbeiten sie. Unser Datenversprechen und unsere Datenschutzerklärung legen dar, was wir erheben und warum.

Eine Schwachstelle melden

Melden Sie eine vermutete Schwachstelle an security@boske.dev. Bitte geben Sie uns genug Details, um das Problem zu reproduzieren, und testen Sie bitte nicht an Daten anderer Kunden. Unsere maschinenlesbaren Kontaktdaten stehen unter /.well-known/security.txt. Wir bestätigen Ihre Meldung und halten Sie auf dem Laufenden; ein bezahltes Bounty-Programm betreiben wir derzeit nicht.

Was wir noch nicht haben

Dinge, nach denen ein Sicherheitsfragebogen fragt und die wir nicht haben. Sie sollen es lieber hier erfahren als mitten in einer Beschaffung:

• Kein SOC-2-Bericht und keine ISO-27001-Zertifizierung.
• Es wurde kein Penetrationstest durch Dritte durchgeführt.
• Keine Verfügbarkeitszusage als Prozentsatz. Wir sagen zu: bestes Bemühen, eine benannte Kontaktperson und eine vereinbarte Reaktionszeit.
• Eine vollständige Wiederherstellungsübung wurde noch nicht durchgeführt, daher nennen wir keine Wiederherstellungszeit.
• Single Sign-on gibt es nur für Private Cloud und On-Premise. Die gemeinsame Cloud hat keinen SSO-Pfad.
• Kein SCIM und keine Verzeichnissynchronisation. Mitglieder werden eingeladen; Single Sign-on richtet sie bei der ersten Anmeldung ein.
• Ein Auftragsverarbeitungsvertrag ist auf Anfrage verfügbar; eine veröffentlichte, gegengezeichnete Vorlage ist noch in Vorbereitung.