Sicherheit
Öffentliche Sicherheitslage,ohne übertriebene Versprechen.
Was wir heute öffentlich über Kontrollen, Prüfprozesse und den aktuellen Stand der Plattformsicherheit teilen können.
Aktuelle Lage
Was wir jetzt öffentlich sagen können
Wir vermeiden hier unbelegte Versprechen und beschränken uns auf die Kontroll- und Prozessbereiche, die vom Produkt und vom aktuellen Betriebsmodell aus sichtbar sind.
Vertrauenshinweis
Dies ist eine Seite zur Sicherheitslage, keine Zertifizierungsseite.
Wenn Ihr Beschaffungsprozess formale Sicherheitsnachweise erfordert, behandeln Sie Marketingtexte nicht als Beleg.
Wir möchten lieber ausdrücklich darlegen, was noch nicht veröffentlicht ist, als abgeschlossene Kontrollen anzudeuten, die nicht zur Prüfung verfügbar sind.
Konto- und Sitzungskontrollen
Das Produkt umfasst Passwort-Authentifizierung, E-Mail-Verifizierung, Passwort-Zurücksetzung und authentifizierte Creator-Sitzungen mit laufender Härtungsarbeit.
Authentifizierte Administrationsbereiche
Creator-Bereiche umfassen Teamverwaltung, API-Schlüssel, Abrechnung, Support und Site-Administration hinter dem Kontozugang.
Direkter Prüfprozess
Sicherheitsfragen, Architekturprüfungen und Lieferantenfragebögen werden heute direkt mit dem Team abgewickelt statt über ein Self-Service-Trust-Portal.
Was noch nicht öffentlich veröffentlicht ist
Dies sind die Bereiche, die Käufer nicht aus vager Vertrauenssprache ableiten oder annehmen sollen.
SOC 2-Bericht
Nicht veröffentlichtWir behaupten nicht, dass heute über diese Seite ein öffentlicher SOC 2 Type II-Bericht oder ein Prüfungsschreiben verfügbar ist.
Zusammenfassung des Penetrationstests
Nicht veröffentlichtHier ist noch keine öffentliche Zusammenfassung eines Penetrationstests, kein Attestierungsschreiben und keine Erklärung zur kontinuierlichen Überwachung veröffentlicht.
DPA und Details zur Datenverarbeitung
FallweiseDetails zu Aufbewahrung, Datenresidenz und vertraglicher Datenverarbeitung sollten während der Evaluierung bestätigt und nicht aus dieser Seite abgeleitet werden.
Ein Sicherheitsproblem melden
Für sicherheitsbezogene Meldungen und Fragen schreiben Sie an hello@mateflow.com oder nutzen Sie das untenstehende Kontaktformular.
So erreichen Sie uns
Schreiben Sie an hello@mateflow.com oder nutzen Sie das Kontaktformular.
Geben Sie Reproduktionsschritte, den betroffenen Umfang und die erwartete Auswirkung an, damit wir das Problem schnell weiterleiten können. Für Schwachstellenmeldungen schreiben Sie direkt an hello@mateflow.com.
Wenn Sie während der Beschaffung ein Sicherheitsgespräch benötigen, nutzen Sie denselben Kanal und geben Sie an, dass die Anfrage einer Sicherheitsprüfung dient.
Benötigen Sie eine Sicherheitsprüfung für Ihre Evaluierung?
Wir können die aktuelle Produktlage durchgehen und klären, was heute verfügbar ist und was noch formalisiert wird.