Verschlüsselung im Ruhezustand, SSRF-Schutz, Rate-Limiting, Helmet-Hardening und vollständiger Audit-Trail. Alle Sicherheitsmassnahmen offen dokumentiert.
Alle sensiblen Daten — Abacus OAuth-Client-Secrets, Microsoft App-Secrets und Zugangstokens — werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Der Encryption Key liegt nur als Umgebungsvariable vor und verlässt nie die Serverinfrastruktur.
Jede Synchronisationsaktion, jede Ressourcenerstellung (Team, SharePoint-Site, Ordner) und jede Konfigurationsänderung wird mit Timestamp, Benutzer-ID, Organisation und Ergebnis protokolliert. Logs sind pro Organisation sichtbar und können exportiert werden.
präziis. erfüllt das revidierte Schweizer Datenschutzgesetz (nDSG) und die EU-DSGVO. Auskunftsrecht, Löschkonzept und Datenportabilität sind eingebaut. Datenhaltung in der Schweiz.