03Ma működő védelmek

• Titkosított kapcsolatA yourassessor.com hub oldalait titkosított HTTPS-kapcsolaton keresztül szolgáljuk ki, és a böngészőknek egy évig csak HTTPS-t kell használniuk (HSTS).
• BöngészővédelemA hub oldalait nem lehet más weboldalakba beágyazni (védelem a clickjacking, vagyis az átlátszó rétegre csalás ellen), a böngésző nem találgathatja a fájltípusokat, és ha másik oldalra lépsz tovább, csak a webhely címe jut el oda, a teljes oldalcím nem. Érvényben van egy tartalombiztonsági szabály (content security policy), amely korlátozza, honnan tölthet be egy oldal szkripteket és adatokat; ez még engedélyez néhány beágyazott szkriptet, a szigorítása szerepel a terveink között.
• Adatbázis-hozzáférési szabályokA vállalati kampányok mögötti adatbázis-táblákat sorszintű hozzáférés-védelem (row-level security) védi: névtelen látogató nem olvashatja őket, a bejelentkezett cégadminisztrátor pedig csak a saját cége kampányait látja. A résztvevők az adataikhoz kizárólag olyan adatbázis-függvényeken keresztül jutnak, amelyek ellenőrzik a személyes linkjüket. Egy automatikus ellenőrzés a buildben megbukik, ha egy változtatás megnyitná ezeket a táblákat.
• Cégadmin-fiók csak meghívássalA vállalati terület adminisztrátori fiókját nem lehet önálló regisztrációval létrehozni. A fiók kizárólag a Y2Y által kiállított személyes meghívóból jön létre.
• Hol tároljuk az adatokatAz adatbázisunk és a bejelentkezési szolgáltatás (Supabase) az EU-ban, Írországban található. Nem minden feldolgozás zajlik az EU-ban: a szerverfunkcióink, amelyek például az ajánlatkéréseket, a vállalati regisztrációt és a kampányok lezárását kezelik, mielőtt az adat az adatbázisba kerül, az USA-ban futnak (Netlify, US-East). Erre az adattovábbításra a Netlify az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítványára támaszkodik, tartalékként általános szerződési feltételekkel (Standard Contractual Clauses). Az adatkezelési tájékoztató felsorolja az összes adatfeldolgozót és a helyszíneiket.
• Biztonsági kapcsolattartásA biztonsággal kapcsolatos kérdéseket, a biztonsági kérdőíveket és a sebezhetőség-bejelentéseket az info@y2y.hu címre várjuk. Gépi olvasásra szánt kapcsolati fájl: /.well-known/security.txt.
• Inaktív fiókok törléseAzokat a tagi fiókokat (az opcionális, ingyenes Your Assessor fiókot), amelyekbe 24 hónapja nem léptek be, egy naponta futó ütemezett feladat automatikusan törli.
• Tesztelt kiadásokA weboldal buildje automatikus teszteket és ellenőrzéseket futtat (köztük az adatbázis-hozzáférési szabályok ellenőrzését és minden szerverfunkció indítási ellenőrzését), és a sikertelen buildet soha nem publikáljuk.

04Mi van még előttünk

Ezek még nem működnek. Azért soroljuk fel őket, hogy lásd, merre tartunk; dátumot nem ígérünk.

Most folyamatban

• Hibakövetés és riasztásKészül: a weboldalon és a szerverfunkciókban fellépő technikai hibákat automatikusan jelezni fogjuk, és a Y2Y csapata riasztást kap.
• Második riasztási csatornaKészül: a riasztások az e-mail mellett egy üzenetküldő alkalmazáson keresztül is eljutnak a csapathoz, hogy egy elmulasztott e-mail ne rejtsen el problémát.
• Automatikus végpontok közötti ellenőrzésekKészül: automatikus ellenőrzések naponta többször végigpróbálják az éles szolgáltatás kulcsfolyamatait (például az ajánlatkérést és a vállalati belépést), és riasztanak, ha egy eredmény hiányzik.
• Figyelőrendszer-szívverésKészül: ha maga a figyelőrendszer leáll, egy elmaradó szívverés-jelzés riasztást indít.
• E-mail-kézbesítés figyeléseKészül: az általunk küldött e-mailek kézbesítési problémáit (például visszapattanás, panasz) figyelni fogjuk, és jelezni fogják nekünk.

Következő tervek

• Szigorúbb böngészőszabályokTervezett: a tartalombiztonsági szabályt szigorítjuk, hogy az oldalak ne engedélyezzenek beágyazott szkripteket.
• Résztvevői linkek hash-elveTervezett: a személyes résztvevői linkeket az adatbázisban csak egyirányú, hash-elt formában tároljuk, így az adatbázis nem tartalmaz olvasható linkeket.
• Közös visszaélés-védelemTervezett: a nyilvános végpontokra érkező kérések lökésszerű forgalmát korlátozó szabályok minden szerverpéldányon egységesen érvényesülnek.
• Kampányok akár 5000 résztvevővelTervezett: akár 5000 résztvevős kampányok, a meghívókat háttérfeladat küldi, amely megszakadás után folytatja a munkát, és a résztvevőlisták teljesek.
• Az adatbázis által kikényszerített csomagszabályokTervezett: az adatbázis maga dönti el, mely cégek indíthatnak kampányt és láthatnak eredményeket, így a szabályt a weboldalról nem lehet megkerülni.
• Minimális csoportméret névtelen eredményeknélTervezett: a névtelen kampányokban az eredmények csak akkor jelennek meg, ha legalább 5 ember válaszolt, és ezután 5-ös lépésekben frissülnek.
• Biztonsági és GDPR-csomag vevőknekTervezett: letölthető csomag adatfeldolgozási megállapodással, az alvállalkozó adatfeldolgozók és adattárolási régiók listájával, üzemi tanácsi tájékoztató sablonnal és az uniós AI Act-tal kapcsolatos álláspontunkkal.

03Heute aktive Schutzmaßnahmen

• Verschlüsselte VerbindungDie Seiten des yourassessor.com-Hubs werden über eine verschlüsselte HTTPS-Verbindung ausgeliefert, und Browser werden angewiesen, ein Jahr lang ausschließlich HTTPS zu verwenden (HSTS).
• Schutz im BrowserDie Seiten des Hubs lassen sich nicht in andere Websites einbetten (Schutz vor Clickjacking), Browser dürfen Dateitypen nicht erraten, und beim Wechsel auf eine andere Seite wird nur die Adresse der Website, nicht die vollständige Seitenadresse weitergegeben. Eine Content-Security-Policy, die begrenzt, woher eine Seite Skripte und Daten laden darf, ist aktiv; sie erlaubt derzeit noch einige eingebettete Skripte, eine Verschärfung steht auf unserer Roadmap.
• Zugriffsregeln der DatenbankDie Datenbanktabellen hinter den Unternehmenskampagnen sind durch Row-Level-Security geschützt: Anonyme Besucher können sie nicht lesen, und ein angemeldeter Firmenadministrator sieht nur die Kampagnen der eigenen Firma. Teilnehmende erreichen ihre Daten ausschließlich über Datenbankfunktionen, die ihren persönlichen Link prüfen. Eine automatische Prüfung im Build schlägt fehl, wenn eine Änderung diese Tabellen öffnen würde.
• Firmen-Admin-Konten nur auf EinladungAdmin-Konten für den Enterprise-Bereich lassen sich nicht durch eigene Registrierung anlegen. Ein Konto entsteht ausschließlich aus einer persönlichen Einladung, die Y2Y ausstellt.
• Wo die Daten gespeichert werdenUnsere Datenbank und der Anmeldedienst (Supabase) befinden sich in der EU, in Irland. Nicht alles wird in der EU verarbeitet: Unsere Serverfunktionen, die zum Beispiel Angebotsanfragen, die Enterprise-Registrierung und den Abschluss von Kampagnen bearbeiten, bevor die Daten die Datenbank erreichen, laufen in den USA (Netlify, US-East). Für diese Übermittlung stützt sich Netlify auf seine Zertifizierung nach dem EU-US Data Privacy Framework, ersatzweise auf Standardvertragsklauseln. Die Datenschutzerklärung listet alle Auftragsverarbeiter und ihre Standorte auf.
• SicherheitskontaktFragen zur Sicherheit, Sicherheitsfragebögen und Meldungen von Schwachstellen richten Sie bitte an info@y2y.hu. Eine maschinenlesbare Kontaktdatei finden Sie unter /.well-known/security.txt.
• Inaktive Konten werden gelöschtMitgliedskonten (das optionale kostenlose Your Assessor Konto), bei denen seit 24 Monaten keine Anmeldung erfolgt ist, werden von einem täglich laufenden, geplanten Job automatisch gelöscht.
• Getestete VeröffentlichungenDer Build der Website führt automatische Tests und Prüfungen aus (darunter die Prüfung der Datenbank-Zugriffsregeln und eine Startprüfung jeder Serverfunktion), und ein fehlgeschlagener Build wird nie veröffentlicht.

04Was noch kommt

Diese Punkte sind noch nicht aktiv. Wir nennen sie, damit Sie sehen, wohin wir uns entwickeln; Termine geben wir nicht an.

Aktuell in Arbeit

• Fehlererfassung und AlarmeIn Vorbereitung: Technische Fehler auf der Website und in unseren Serverfunktionen werden automatisch gemeldet, und das Y2Y-Team wird alarmiert.
• Zweiter AlarmkanalIn Vorbereitung: Alarme erreichen das Team zusätzlich zur E-Mail über eine Messaging-App, damit eine übersehene E-Mail kein Problem verdeckt.
• Automatische Ende-zu-Ende-PrüfungenIn Vorbereitung: Automatische Prüfungen durchlaufen mehrmals täglich die wichtigsten Abläufe des Live-Dienstes (zum Beispiel eine Angebotsanfrage und die Enterprise-Anmeldung) und alarmieren uns, wenn ein Ergebnis fehlt.
• Heartbeat der ÜberwachungIn Vorbereitung: Wenn die Überwachung selbst ausfällt, löst ein ausbleibendes Heartbeat-Signal einen Alarm aus.
• Überwachung der E-Mail-ZustellungIn Vorbereitung: Zustellprobleme bei den von uns versendeten E-Mails, etwa Rückläufer und Beschwerden, werden überwacht und uns gemeldet.

Als Nächstes geplant

• Strengere Browser-RegelnGeplant: Die Content-Security-Policy wird verschärft, sodass Seiten keine eingebetteten Skripte mehr erlauben.
• Teilnahmelinks als HashGeplant: Persönliche Teilnahmelinks werden in der Datenbank nur noch in einer nicht umkehrbaren Hash-Form gespeichert, sodass die Datenbank keine lesbaren Links enthält.
• Gemeinsamer MissbrauchsschutzGeplant: Begrenzungen für Anfragespitzen an öffentliche Endpunkte gelten einheitlich über alle Serverinstanzen hinweg.
• Kampagnen mit bis zu 5.000 TeilnehmendenGeplant: Kampagnen mit bis zu 5.000 Teilnehmenden, deren Einladungen ein Hintergrundjob versendet, der nach einer Unterbrechung fortfährt, und mit vollständigen Teilnehmerlisten.
• Von der Datenbank erzwungene TarifregelnGeplant: Die Datenbank selbst entscheidet, welche Unternehmen Kampagnen versenden und Ergebnisse einsehen dürfen, sodass sich die Regel nicht über die Website umgehen lässt.
• Mindestgruppengröße bei anonymen ErgebnissenGeplant: In anonymen Kampagnen werden Ergebnisse erst angezeigt, wenn mindestens 5 Personen geantwortet haben, und danach in 5er-Schritten aktualisiert.
• Sicherheits- und DSGVO-Paket für KäuferGeplant: ein herunterladbares Paket mit Auftragsverarbeitungsvertrag, einer Liste der Unterauftragsverarbeiter und Datenregionen, einer Informationsvorlage für den Betriebsrat und unserer Position zum EU AI Act.