Sicherheitsentscheidungen, die Sie prüfen können.
Jedes Prismara-Produkt folgt denselben Engineering-Regeln, nutzt dieselbe Post-Quanten-Kryptografie und wird Build für Build einem Security-Review unterzogen. Diese Seite erklärt die Regeln. Wo jedes Produkt steht und welche Builds unabhängig geprüft wurden, steht in der Roadmap.
Die Regeln, die jedes Produkt befolgt
Post-Quanten-fähig ab dem ersten Tag
Verbindungen zur Steuerungsebene nutzen TLS 1.3 mit dem hybriden Schlüsselaustausch X25519MLKEM768. Agents und Gateways lehnen rein klassische Verbindungen ab.
Server können Ihre Absicht nicht fälschen
Zugriffsfreigaben, Admin-Aktionen und Richtlinienpakete werden mit Schlüsseln signiert, die Sie besitzen; die heikelsten Schritte brauchen zwei von drei Verwahrern. Ein kompromittierter Server kann sie weiterleiten, aber nicht erweitern, umleiten oder wiederholen.
Standardmässig gesperrt, sicher im Fehlerfall
Nichts ist erreichbar, bis eine Richtlinie es erlaubt. Läuft eine Freigabe ab oder schlägt eine Prüfung fehl, endet der Zugriff, statt offen zu bleiben.
Manipulationen werden sichtbar
Jedes Produkt schreibt ein unveränderliches, mit SHA-256 hash-verkettetes Audit-Log. Jeder geänderte oder gelöschte Eintrag bricht die Kette und fällt bei der Prüfung auf.
Mandanten in der Datenbank getrennt
PostgreSQL Row-Level Security ist auf jeder Mandantentabelle erzwungen. Ein Abfragefehler kann daher keine Datensätze anderer Kunden liefern.
Geprüfte Bibliotheken, geprüfte Lizenzen
Kryptografie stammt aus geprüften Open-Source-Bibliotheken. Der Code von SovSec ist permissiv lizenziert, und jeder Build prüft die Lizenz jeder Abhängigkeit. Die wenigen Copyleft-Teile, etwa die Engine von Chromium und die Linux-Basis von Prismara OS, sind dokumentierte Ausnahmen mit vollständig veröffentlichtem Quellcode.
Was Post-Quanten hier bedeutet
Post-Quanten bedeutet hybriden Schlüsselaustausch mit ML-KEM-768 und Signaturen mit ML-DSA-65 neben klassischen Verfahren. Wird nur eines davon gebrochen, bleiben Ihre Daten geschützt.
Schwachstelle melden
Schreiben Sie an security@sovsec.com. Bitte melden Sie Schwachstellen nicht über das Kontaktformular.
Lizenzausnahmen
Der Code von SovSec ist permissiv lizenziert. Diese Copyleft-Komponenten sind freigegebene Ausnahmen; ihr vollständiger Quellcode wird mit jedem Release veröffentlicht.
- Prismara Browser
- Blink-Engine von Chromium und FFmpeg (LGPL)
- Prismara OS
- Basispakete von openSUSE Leap 16 (GPL und LGPL)
- Prismara Endpoint Security
- eBPF-Programme im Kernel (dual BSD und GPL)
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.