Netzwerkschutz
Datenbanken, Dateiserver und Entwicklungsendpunkte sind nicht öffentlich zugänglich. Private Netzwerke, Firewalls, minimale Rechte und authentifizierte Verwaltungswege begrenzen den Zugriff.
Sicherheit in
jedem Arbeitsablauf.
Die gemeinsame ERP-Plattform schützt autorisierte Amazon-Daten mit folgenden umgesetzten Maßnahmen.
Verschlüsselung & Zugangsdaten
TLS 1.2 oder höher bei Übertragung, AES-256 bei Speicherung. KMS verwaltet Schlüssel, Secrets Manager die App-Zugangsdaten. Geheimnisse werden zur Laufzeit injiziert, nicht im Quellcode gespeichert und in Repositories sowie Build-Pipelines gescannt. Zugriffe sind eingeschränkt und protokolliert.
Identität & Überwachung
Persönliche Konten, minimale Rechte und MFA. Passwörter haben mindestens 12 Zeichen mit Groß-/Kleinbuchstaben, Zahlen und Symbolen sowie 90 Tagen Gültigkeit. Verdächtige Aktivitäten lösen Warnungen und Untersuchungen aus. Sicherheitsprotokolle enthalten keine Käufer-PII oder Geheimnisse, werden mindestens 12 Monate aufbewahrt und mindestens alle zwei Wochen geprüft.
Entwicklung & Tests
Keine produktiven Käufer-PII in Entwicklung und Tests; synthetische oder unumkehrbar anonymisierte Daten. Code-Reviews, Abhängigkeits-, Geheimnis- und statische Scans sowie Laufzeitkontrollen schützen Releases. Scans vor jedem Release, mindestens alle 30 Tage und nach wesentlichen Änderungen; Penetrationstests mindestens alle 365 Tage.
Behebung & Vorfälle
Befunde werden mit Schweregrad, Verantwortlichen, Frist und Nachtest erfasst. Kritische Lücken werden innerhalb von 7 Tagen, hohe innerhalb von 30 Tagen behoben. Der Vorfallplan wird mindestens halbjährlich geprüft. Vorfälle mit Amazon-Daten werden innerhalb von 24 Stunden nach Entdeckung an security@amazon.com gemeldet. Sicherheitskontakt: a958965018@gmail.com.
Speicherung & Löschung
Marktdaten und Backups verbleiben auf Alibaba Cloud im jeweiligen Land, ohne länderübergreifende Backup-Replikation. Versandbezogene Käufer-PII werden spätestens 30 Tage nach Versand gelöscht. Amazon-Löschaufforderung, Widerruf, Vertragsende oder Wegfall der Berechtigung lösen innerhalb von 30 Tagen ab dem frühesten Ereignis die Löschung betroffener Daten und Kopien aus. Gesetzlich erforderliche Felder bleiben isoliert und zugriffsbeschränkt.
MAINWINERP
Kontakt ↗