Qarfina

Sicherheit & Zugriffsmanagement

Plattform-Sicherheitsarchitektur

Welche Sicherheitsmaßnahmen schützen meine Plattformsitzung?

Die Plattform verwendet Industrie-Standard-Verschlüsselung für den Datentransport und in Ruhe. Sitzungen werden mit zeitlich begrenzten Token und automatischer Abmeldung nach Perioden der Inaktivität gesichert. Wir empfehlen, die Zwei-Faktor-Authentifizierung in Ihren Kontoeinstellungen für eine zusätzliche Schutzschicht zu aktivieren.

Wie verwalte ich API-Schlüssel für Integrationen?

API-Schlüssel werden im Abschnitt "Entwicklertools" Ihrer Kontoeinstellungen generiert und widerrufen. Sie können bestimmte Berechtigungen und IP-Whitelists für jeden Schlüssel festlegen, um den Zugriffsbereich einzuschränken. Es ist am besten, Schlüssel regelmäßig zu drehen und sie niemals in öffentlichen Repositorys oder ungesicherten Kanälen zu teilen.

Was soll ich tun, wenn ich einen unbefugten Zugriff vermute?

Ändern Sie sofort Ihr Passwort und widerrufen Sie alle aktiven Sitzungen und API-Schlüssel aus Ihren Sicherheitseinstellungen. Versuchen Sie nicht, Anmeldeprobleme per E-Mail-Antworten zu beheben; Überprüfen Sie stattdessen Ihre Identität über das offizielle Support-Portal unter Qarfina · Support CenterWir fordern keine Passwörter oder 2FA-Codes per E-Mail an.

Unterstützt die Plattform Single Sign-On (SSO) für Unternehmensteams?

Die SSO-Integration ist für Unternehmenskonten verfügbar und kann über SAML 2.0- oder OIDC-Protokolle konfiguriert werden. Kontaktieren Sie Ihren Account Manager oder senden Sie eine Anfrage an [email protected] den Setup-Prozess zu initiieren. Sicherheitsüberprüfungen für Unternehmen werden vor der SSO-Aktivierung durchgeführt.

Wie werden Plattform-Schwachstellen gemeldet?

Wir unterhalten ein verantwortungsvolles Offenlegungsprogramm für Sicherheitsforscher. Bitte melden sie mögliche schwachstellen über unser dediziertes sicherheitskontaktformular, das in der fußzeile verlinkt ist. Wir verwenden nicht [email protected] für Sicherheitsberichte; Stellen Sie sicher, dass Sie den richtigen Kanal verwenden, um eine rechtzeitige Überprüfung zu gewährleisten.