Sicherheit

Unser Versprechen, Ihre Daten sicher zu verwahren

Sicherheit zuerst

Sicherheit ist bei Session Replay kein Nachgedanke, sondern in jeden Teil der Plattform eingebaut.

Verschlüsselung

Verschlüsselt gespeichert und übertragen

Alle Daten werden nach branchenüblichen Verfahren verschlüsselt:

  • TLS 1.3 für die Übertragung
  • AES-256 für gespeicherte Daten

Sicherheit der Infrastruktur

Abgesicherte Infrastruktur

Unsere Infrastruktur ist auf Sicherheit hin gebaut:

  • Betrieb in der EU auf eigenen Servern
  • Automatische Prüfung von Abhängigkeiten auf Schwachstellen
  • Ratenbegrenzung der Melde-API
  • Regelmäßige Sicherheitsupdates

Zugriffskontrolle

Authentifizierung und Berechtigungen

Wir setzen strenge Zugriffskontrollen um:

  • Rollenbasierte Rechte innerhalb eines Teams
  • Sichere Passwortregeln und verschlüsselt gespeicherte Passwörter
  • Anmeldung mit Google oder GitHub, sodass wir diese Passwörter nie sehen
  • API-Schlüssel je Website für das Einsenden von Berichten
  • Sitzungsverwaltung mit automatischer Abmeldung

Datenschutz

Vertraulichkeit und Aufbewahrung

Ihre Daten sind geschützt durch:

  • Einstellbare Aufbewahrungsfristen
  • Automatisches Ablaufen geteilter Wiedergaben
  • Sicheres Löschen auf Anfrage
  • Regelmäßige Sicherungen der Datenbank
  • Einhaltung der DSGVO und der Datenschutzvorschriften
  • Alle Daten werden in der EU gespeichert

Sicherheit der Anwendung

Sichere Entwicklung

Wir arbeiten nach anerkannten Sicherheitspraktiken:

  • Sichere Programmierstandards
  • Code-Review und statische Analyse
  • Prüfung von Abhängigkeiten auf Schwachstellen
  • Schutz vor SQL-Injection und XSS
  • CSRF-Schutz
  • Content Security Policy (CSP)
  • Regelmäßige Sicherheitsschulungen für Entwickler

Konformität und Zertifizierungen

Heute erfüllt
  • DSGVO-konform
  • Alle Daten werden in der EU verarbeitet und gespeichert
  • Anerkannte Praktiken der Branche
Geplant
  • Zertifizierung nach SOC 2 Typ II
  • Zertifizierung nach ISO 27001
  • Weitere regionale Zertifizierungen

Umgang mit Vorfällen

Bearbeitung von Sicherheitsvorfällen

Wir haben einen vollständigen Plan für Sicherheitsvorfälle:

  • Sicherheitsüberwachung rund um die Uhr
  • Ein Team, das schnell auf Vorfälle reagiert
  • Offene Kommunikation während eines Vorfalls
  • Aufarbeitung und Behebung nach dem Vorfall
  • Regelmäßige Übungen für den Ernstfall

Verantwortungsvolle Offenlegung

Eine Schwachstelle melden

Wir begrüßen die verantwortungsvolle Offenlegung von Sicherheitslücken. Wenn Sie eine gefunden haben, melden Sie sie uns bitte unter:

E-Mail:security@session-replay.com
Wir verpflichten uns:

  • Ihre Meldung innerhalb von 24 Stunden zu bestätigen
  • Regelmäßig über den Stand der Untersuchung zu berichten
  • Ihren Beitrag zu nennen, sofern Sie einverstanden sind
  • Bei verantwortungsvoller Offenlegung nicht rechtlich gegen Sie vorzugehen

Sicherheitsmeldungen

Wir veröffentlichen regelmäßig Sicherheitsupdates und Hinweise. So bleiben Sie auf dem Laufenden:

  • Abonnieren Sie unseren Sicherheits-Newsletter
  • Verfolgen Sie unsere Statusseite
  • Sehen Sie im Änderungsprotokoll nach sicherheitsrelevanten Einträgen
Noch Fragen?

Wenn Sie Fragen zu unseren Sicherheitsmaßnahmen haben, wenden Sie sich an unser Sicherheitsteam untersecurity@session-replay.com