Sicherheit
Öffentliche Sicherheitslage,ohne übertriebene Versprechen.
Was wir heute öffentlich über Kontrollen, Prüfprozesse und den aktuellen Stand der Plattformsicherheit teilen können.
Aktuelle Lage
Kontrollen, die Sie selbst prüfen können
Alles Folgende sehen Sie in Ihrer eigenen Admin-Konsole, statt dass wir es hier behaupten — der Unterschied, auf den es ankommt, wenn Sie unterschreiben.
Vertrauenshinweis
Diese Seite listet Kontrollen und offene Fragen. Sie ist keine Zertifizierung.
Die Kontrollen in diesem Abschnitt sind im Produkt vorhanden und jede lässt sich in Ihrer eigenen Community prüfen. Der Abschnitt danach ist das, was wir in der Evaluierung schriftlich beantworten, statt es zu veröffentlichen.
Wenn Ihr Prozess formale Nachweise verlangt: Marketingtext ist kein Nachweis — fragen Sie uns und nehmen Sie uns im Vertrag beim Wort.
Anmeldung und Sitzungen
Zwei-Faktor-Authentifizierung, verpflichtende E-Mail-Verifizierung und Turnstile-Botschutz sind Community-Einstellungen. Mitglieder und Admins sehen ihre aktiven Sitzungen, können einzelne oder alle beenden und ihre eigene Anmeldehistorie einsehen.
Unternehmens-Identity
SAML 2.0 und OIDC mit JIT-Provisionierung und Standard-Rollen-Mapping, dazu ein eigenes Anmelde-Audit-Log für den Identity Provider. Ab dem Business-Tarif verfügbar.
Rollen und Audit-Spur
Admin-Zugriff läuft über Rollen, Kontoaktivität landet in einem Audit-Log, das Sie einsehen und exportieren können, und Moderationsaktionen haben ihr eigenes Log.
Datenlebenszyklus in Ihrer Hand
Exportieren Sie Ihre Daten jederzeit. Die Kontolöschung läuft über eine Frist, in der Sie sie abbrechen können. Eine Aufbewahrungsrichtlinie kann inaktive Konten nach einer von Ihnen gesetzten Monatszahl benachrichtigen, anonymisieren oder löschen — mit eigener Karenzzeit —, und Nachrichten haben ihr eigenes Aufbewahrungsfenster.
Während der Evaluierung
Schriftlich beantwortet, dann vertraglich zugesagt
Das sind echte Fragen mit echten Antworten — sie sollten nur nicht von einer Marketingseite entschieden werden. Bringen Sie sie mit, und wir schreiben die Antwort dorthin, wo sie bindet.
DPA und Datenverarbeitung
Verarbeitungsbedingungen, Aufbewahrungsdetails und Löschzusagen stehen im Vertrag statt hier in Paraphrase.
Datenresidenz
Nennen Sie uns die regionale oder Souveränitätsanforderung, und wir bestätigen vor Vertragsabschluss, was wir zusagen können.
Verfügbarkeits- und Reaktions-SLA
Verfügbarkeits- und Reaktionszeitzusagen werden im Rahmen eines Enterprise-Vertrags vereinbart.
Architektur und Unterauftragsverarbeiter
Hosting, Verschlüsselung, Backups und die Liste der Unterauftragsverarbeiter beantworten wir direkt in Ihrem Fragebogen — sie ändern sich, und eine statische Seite wäre schnell veraltet.
Was noch nicht öffentlich veröffentlicht ist
Die zwei Dinge, nach denen Käufer am häufigsten fragen und die wir noch nicht haben. Lieber hier als nach einem Beschaffungszyklus.
SOC 2-Bericht
Nicht veröffentlichtWir behaupten nicht, dass heute über diese Seite ein öffentlicher SOC 2 Type II-Bericht oder ein Prüfungsschreiben verfügbar ist.
Zusammenfassung des Penetrationstests
Nicht veröffentlichtHier ist noch keine öffentliche Zusammenfassung eines Penetrationstests, kein Attestierungsschreiben und keine Erklärung zur kontinuierlichen Überwachung veröffentlicht.
Ein Sicherheitsproblem melden
Für sicherheitsbezogene Meldungen und Fragen schreiben Sie an hello@mateflow.com oder nutzen Sie das untenstehende Kontaktformular.
So erreichen Sie uns
Schreiben Sie an hello@mateflow.com oder nutzen Sie das Kontaktformular.
Geben Sie Reproduktionsschritte, den betroffenen Umfang und die erwartete Auswirkung an, damit wir das Problem schnell weiterleiten können. Für Schwachstellenmeldungen schreiben Sie direkt an hello@mateflow.com.
Wenn Sie während der Beschaffung ein Sicherheitsgespräch benötigen, nutzen Sie denselben Kanal und geben Sie an, dass die Anfrage einer Sicherheitsprüfung dient.
Benötigen Sie eine Sicherheitsprüfung für Ihre Evaluierung?
Wir können die aktuelle Produktlage durchgehen und klären, was heute verfügbar ist und was noch formalisiert wird.