Was gebaut ist, was geprüft ist – und was noch nicht.
Alle Prismara-Produkte befinden sich in der Preview. Diese Seite zeigt für jedes Produkt den aktuellen Build, ob es Post-Quanten-Kryptografie nutzt und ob dieser Build ein unabhängiges Security-Review hatte. Wir führen nur auf, was gebaut und getestet ist.
| Produkt | Aktueller Build | Post-Quanten | Unabhängiges Review | Phase |
|---|---|---|---|---|
| Prismara Identity | v0.4 | Ja | Erfolgt | In Entwicklung |
| Prismara Mail | v0.1 | Ja | Erfolgt | In Entwicklung |
| Prismara Talk | v0.2 | Geplant | Noch nicht | In Entwicklung |
| Prismara Work | v0.2 | Ja | Erfolgt | In Entwicklung |
| Prismara Geode | v0.2 | Ja | Erfolgt | In Entwicklung |
| Prismara Folio | v0.2 | Ja | Erfolgt | In Entwicklung |
| Prismara Lattice | Noch kein Build | – | – | Geplant |
| Prismara Lumen | Noch kein Build | – | – | Geplant |
| Prismara Spaces | Prototyp | – | Noch nicht | In Entwicklung |
| Prismara SOC | Phase E | Geplant | Noch nicht | In Entwicklung |
| Prismara Endpoint Security | pre-0.1 | Ja | Noch nicht | In Entwicklung |
| Prismara ZTNA | v0.3 | Ja | Erfolgt | In Entwicklung |
| Prismara Gov | v0.2 | Ja | Erfolgt | In Entwicklung |
| Prismara Crucible | M4 | – | Noch nicht | In Entwicklung |
| Prismara Browser | Chromium 155 | – | Noch nicht | In Entwicklung |
| Prismara Prism | Angaben folgen | – | – | In Entwicklung |
| Prismara Admin | v0.1 | Ja | Erfolgt | In Entwicklung |
| Prismara Core | v0.1.1 | Ja | Erfolgt | In Entwicklung |
| Prismara Reach | v0.2 | Ja | Erfolgt | In Entwicklung |
| Prismara Service Desk | v1.2 | Geplant | Noch nicht | In Entwicklung |
| Prismara CRM | Angaben folgen | – | – | In Entwicklung |
| Prismara HR | Angaben folgen | – | – | In Entwicklung |
| Prismara ERP | Phase A | – | Noch nicht | In Entwicklung |
| Prismara Cloud | v0.3 | Geplant | Noch nicht | In Entwicklung |
| Prismara OS | v0.1 | Ja | Erfolgt | In Entwicklung |
| Prismara EdgeRelay | Noch kein Build | – | – | Forschung |
Post-Quanten bedeutet hybriden Schlüsselaustausch mit ML-KEM-768 und Signaturen mit ML-DSA-65 neben klassischen Verfahren. Wird nur eines davon gebrochen, bleiben Ihre Daten geschützt.
Noch nicht erledigt
- Noch kein externer Penetrationstest. Er ist für das erste Halbjahr 2027 geplant, vor jedem Einsatz bei Kunden.
- Die meisten Agents liefen noch nicht auf echter Windows-, macOS-, iPhone- oder Android-Hardware. Linux ist durchgängig getestet.
- TLS-Zertifikate sind noch klassisch. Die Nachrichten darin tragen hybride Post-Quanten-Signaturen.
- Passkeys und Sicherheitsschlüssel nutzen klassische Signaturen, bis Authenticatoren Post-Quanten-Verfahren unterstützen.
- Der Prototyp von Prismara Talk nutzt klassische Kryptografie, bis sein MLS-Kern fertig ist.
- SovSec ist an ISO/IEC 27001 ausgerichtet, aber nicht zertifiziert.
Lizenzausnahmen
Der Code von SovSec ist permissiv lizenziert. Diese Copyleft-Komponenten sind freigegebene Ausnahmen; ihr vollständiger Quellcode wird mit jedem Release veröffentlicht.
- Prismara Browser
- Blink-Engine von Chromium und FFmpeg (LGPL)
- Prismara OS
- Basispakete von openSUSE Leap 16 (GPL und LGPL)
- Prismara Endpoint Security
- eBPF-Programme im Kernel (dual BSD und GPL)
Die Regeln, die jedes Produkt befolgt
Post-Quanten-fähig ab dem ersten Tag
Verbindungen zur Steuerungsebene nutzen TLS 1.3 mit dem hybriden Schlüsselaustausch X25519MLKEM768. Agents und Gateways lehnen rein klassische Verbindungen ab.
Server können Ihre Absicht nicht fälschen
Zugriffsfreigaben, Admin-Aktionen und Richtlinienpakete werden mit Schlüsseln signiert, die Sie besitzen; die heikelsten Schritte brauchen zwei von drei Verwahrern. Ein kompromittierter Server kann sie weiterleiten, aber nicht erweitern, umleiten oder wiederholen.
Standardmässig gesperrt, sicher im Fehlerfall
Nichts ist erreichbar, bis eine Richtlinie es erlaubt. Läuft eine Freigabe ab oder schlägt eine Prüfung fehl, endet der Zugriff, statt offen zu bleiben.
Manipulationen werden sichtbar
Jedes Produkt schreibt ein unveränderliches, mit SHA-256 hash-verkettetes Audit-Log. Jeder geänderte oder gelöschte Eintrag bricht die Kette und fällt bei der Prüfung auf.
Mandanten in der Datenbank getrennt
PostgreSQL Row-Level Security ist auf jeder Mandantentabelle erzwungen. Ein Abfragefehler kann daher keine Datensätze anderer Kunden liefern.
Geprüfte Bibliotheken, geprüfte Lizenzen
Kryptografie stammt aus geprüften Open-Source-Bibliotheken. Der Code von SovSec ist permissiv lizenziert, und jeder Build prüft die Lizenz jeder Abhängigkeit. Die wenigen Copyleft-Teile, etwa die Engine von Chromium und die Linux-Basis von Prismara OS, sind dokumentierte Ausnahmen mit vollständig veröffentlichtem Quellcode.
Soll SovSec den Betrieb für Sie übernehmen?
SovSec erbringt Managed-Security-, SOC- und Microsoft-365-Services für Organisationen in Grossbritannien und der DACH-Region und kann Prismara als Teil dieser Services betreiben.