Cloud-Infrastruktur
ALLO nutzt Infrastruktur von AWS, Microsoft Azure und Google Cloud Platform. Die Anbieter betreiben eigene physische, operative und unabhängige Kontrollprogramme, darunter SOC- und ISO-27001-bezogene Prüfungen.
Wo Projektdateien liegen, müssen Schutzmaßnahmen konkret sein.
ALLO speichert Briefings, Dateien, Feedback, Projektverlauf und laufende Arbeit. Deshalb beschreiben wir die eingesetzte Infrastruktur, Zugriffskontrollen, Verschlüsselung, Backups, Zahlungsabwicklung und externe Sicherheitsprüfung.
Konkrete Kontrollen statt allgemeiner Sicherheitsversprechen.
TLS 1.2
Verschlüsselung bei der Übertragung
AES-256
Verschlüsselung gespeicherter Daten
PCI L1
Zahlungsabwicklung über Stripe
CASA
Validierung über die App Defense Alliance
Wie ALLO Kundendaten schützt
Die wichtigsten Systeme und Abläufe für Speicherung, Zugriff, Übertragung, Backup und Verarbeitung von Kundendaten.
Zugriffskontrolle
Zugriff auf Kundendaten wird auf Personen und Systeme beschränkt, die ihn für Betrieb oder Support benötigen. Administrative und technische Kontrollen verwalten Berechtigungen und Sicherheitsrisiken.
Sichere Entwicklung
Automatisierte Prüfungen und manuelle Reviews begleiten Design, Implementierung, Test und Deployment. Ziel ist, Schwachstellen vor der Produktion zu erkennen.
Quelle: App Defense Alliance CASA
Backups und Wiederherstellung
Wichtige Daten werden durch verschlüsselte Backups, verteilte Infrastruktur und Wiederherstellungsabläufe geschützt.
Datenverschlüsselung
Daten werden bei der Übertragung mit TLS 1.2 und im Ruhezustand mit AES-256 geschützt.
Zahlungsdaten
Zahlungen werden über Stripe verarbeitet, das PCI DSS Level 1 erfüllt. Sensible Kartendaten werden nicht auf ALLO-Servern gespeichert.
Quelle: Stripe SecurityCASA
Tier 2
Tier 2
Validierung der Cloud-Anwendungssicherheit
ALLO hat eine CASA-Tier-2-Validierung über die App Defense Alliance abgeschlossen. Die Bewertung orientiert sich an Anforderungen des OWASP ASVS; Nachweise werden von einem zugelassenen Prüfer kontrolliert.
Quelle: App Defense Alliance CASABenötigt dein Sicherheitsteam weitere Unterlagen?
Für Vendor Assessment, Beschaffungsprüfung, Compliance-Fragen oder eine mögliche Schwachstellenmeldung kontaktiere das ALLO-Sicherheitsteam.
Diese Seite beschreibt den aktuellen Stand der ALLO-Sicherheitsmaßnahmen. Details können sich mit Produkt, Infrastruktur und Anforderungen ändern.