Sicherheit

Übersicht über Sicherheits-Features und Empfehlungen für Production. Grundhaltung: outbound-only (keine eingehende Verbindung zu überwachten Maschinen nötig), Field-Encryption für sensible Zugangsdaten, deny-by-default bei Permissions und Script-Ausführung, non-root-Container. Details zur Gesamt-Architektur: Konzepte → Architektur → Sicherheits-Architektur.

• Verschlüsselung — AES-256-GCM-Feldverschlüsselung, Key-Verwaltung

• Tokens & API-Keys — Hashing, Rotation, Lebensdauer

• TLS / Zertifikat — Let's Encrypt direkt aus Vesana (DNS- oder HTTP-Prüfung), eigene CA, Upload, Reverse-Proxy davor

• Härtungs-Checkliste — was du vor Production aktivieren solltest

• Datenschutz & ausgehende Verbindungen — welche Daten Vesana wohin schickt, Cookies