Sicherheit und Compliance

Sicherheit und Compliance

Dieser Bereich beschreibt Sicherheitsgrundsätze für die Nutzung der ForgeOne Knowledge Base und der dokumentierten Plattformen.

Grundsätze

• Keine Secrets in Artikeln, Screenshots oder Kommentaren.
• Kundendaten nur dokumentieren, wenn sie für die Lösung notwendig und freigegeben sind.
• Administrative Aktionen werden nachvollziehbar beschrieben.
• Öffentliche Artikel enthalten nur Informationen, die für Kundinnen und Kunden bestimmt sind.

Zugriffsmodell

Die öffentliche Knowledge Base zeigt kuratierte Kundeninhalte. Administrative XWiki-Bereiche, REST-Endpunkte, Login- und Bearbeitungsfunktionen sind vom öffentlichen Frontend getrennt.

Mailhub, CMS und Buchungssysteme

Bei E-Mail, Websites und Terminbuchungen können personenbezogene Daten betroffen sein. Deshalb sollen Supportanfragen nur die notwendigen Informationen enthalten und keine Passwörter, Tokens oder unnötigen privaten Inhalte.

Melden von Sicherheitsproblemen

Sicherheitsrelevante Beobachtungen sollten mit hoher Priorität an den vereinbarten Supportkanal gemeldet werden. Bitte keine Secrets in Betreffzeilen oder ungeschützten Kommentaren senden.