Sicherheit
Ein sachlicher Überblick über Konto- und Zahlungsschutz sowie die Meldung von Sicherheitsproblemen.
Kontozugang
Ein Google-Konto, ein persönliches Microsoft-Konto oder ein LinkedIn-Konto kann zum Erstellen und Nutzen Ihres Kontos verwendet werden. Wir fordern grundlegende Identitätsberechtigungen (openid, email und profile) an, ohne Zugriff auf E-Mails, Kalender oder Dateien. Open Role View bietet keine separate Passwortanmeldung.
Sitzungen und Anfragen
Die Produktionskonfiguration verlangt ein sicheres Anmelde-Cookie mit HttpOnly und SameSite=Lax. Sitzungen laufen ab; die Standarddauer beträgt 30 Tage. Änderungen über Cookie-authentifizierte Anfragen benötigen ein CSRF-Token und einen akzeptierten Ursprung.
Zahlungen
Zahlungsdaten werden auf Stripes gehosteter Zahlungsseite eingegeben. Open Role View speichert Referenzen und Status zur Zugangsverwaltung, ohne Karteneingabefelder zu erhalten.
Sicherheitsproblem melden
Kontaktieren Sie uns mit genügend Details zur Untersuchung. Fügen Sie keine Passwörter, Zugriffstoken oder Kartendaten bei.