Infrastruktursicherheit
- Verschlüsselung während der Übertragung: Alle an storekit übertragenen und von storekit gesendeten Daten verwenden TLS 1.2 oder höher
- Verschlüsselung im Ruhezustand: Kunden- und Transaktionsdaten werden mit AES-256 verschlüsselt
- Cloud-Hosting: Infrastruktur wird bei branchenführenden Cloud-Anbietern mit SOC-2-Compliance gehostet
- Netzwerksicherheit: Firewalls, Intrusion Detection und DDoS-Schutz
Anwendungssicherheit
- Sichere Authentifizierung: Unterstützung für starke Passwörter und Zwei-Faktor-Authentifizierung (2FA)
- Sitzungsverwaltung: Automatische Sitzungs-Timeouts und sichere Cookie-Handhabung
- Eingabevalidierung: Schutz vor gängigen Schwachstellen wie SQL-Injection und XSS
- Regelmäßige Updates: Kontinuierliche Sicherheitspatches und Abhängigkeitsupdates
Zahlungssicherheit
- PCI-DSS-konform: Kartendaten werden über die gehosteten Zahlungskomponenten unseres Zahlungsdienstleisters erfasst und gelangen niemals auf storekit-Server. storekit weist seine PCI-DSS-Konformität jährlich über den Self-Assessment Questionnaire A (SAQ A) nach, die für Plattformen erforderliche Stufe, deren Zahlungsseiten vollständig von einem PCI-DSS-Level-1-zertifizierten Anbieter bereitgestellt werden
- Tokenisierung: Kartendaten werden tokenisiert und niemals auf storekit-Servern gespeichert
- 3D Secure: Unterstützung für Strong Customer Authentication (SCA) und 3D Secure 2
Betriebssicherheit
- Zugriffskontrollen: Rollenbasierter Zugriff mit dem Prinzip der geringsten Rechte
- Audit-Logging: Umfassende Protokollierung administrativer Aktionen
- Mitarbeiterschulung: Regelmäßige Sicherheitssensibilisierungsschulungen für alle Mitarbeiter
- Vorfallsreaktion: Dokumentierte Verfahren für die Bearbeitung von Sicherheitsvorfällen