Sicherheit ist bei SolidStateNetwork kein nachträgliches Add-on, sondern Grundprinzip jeder Codezeile und jedes Serverknotens — sowohl für unsere eigenen SaaS-Dienste als auch für Kundenprojekte.
Sämtliche Produktiv-, Datenbank- und Backup-Systeme werden ausschließlich in ISO/IEC-27001-zertifizierten Rechenzentren in Deutschland betrieben. Es erfolgt keine Auslagerung geschäftskritischer Nutzdaten in außereuropäische Cloud-Plattformen.
Öffentlich erreichbare Web-Dienste laufen strikt isoliert von internen Verwaltungs- und Buchhaltungssystemen. Datenbank- und Back-Office-Systeme besitzen keine öffentlichen Internet-Ports und kommunizieren ausschließlich über verschlüsselte Tunnel und eng begrenzte Pull-Mechanismen.
Anwendungscontainer laufen konsequent ohne Root-Rechte (cap_drop: ALL, no-new-privileges, schreibgeschütztes Wurzeldateisystem) und werden ausschließlich als reproduzierbare, versionsgepinnte Releases ausgerollt.
Kritische Web- und Anwendungsdienste werden über mehrere physisch getrennte Knoten balanciert. Automatisierte, lokal vorverschlüsselte Offsite-Backups und regelmäßige Wiederherstellungs-Tests sichern den Ernstfall ab.
Unsere Webseiten benötigen kein Cookie-Banner, weil wir weder Werbe- noch Analyse-Cookies setzen und sämtliche Schriftarten, Grafiken und Skripte direkt von unseren eigenen Systemen ausliefern.
Erreichbarkeit und Zustand unserer öffentlichen Plattform-Dienste können jederzeit transparent über unsere Statusseite unter https://status.solidstate.network eingesehen werden.