Was Ihre Daten und Nachweise wirklich schützt
Keine Zertifizierungen, keine Abzeichen — nur die Kontrollen, die tatsächlich laufen, genau so beschrieben, wie sie funktionieren.
Wie eine Anfrage innerhalb ihres eigenen Tenants bleibt
Mandantentrennung
- Zugriff zwischen Mandanten standardmäßig verweigert
- Jede Abfrage ist auf die authentifizierte Mandanten-ID beschränkt
Authentifizierung
- Multi-Faktor-Authentifizierung: Registrierung, Verifizierung, Challenge, Reset
- Sitzungs- und Refresh-Token-Verwaltung pro Mandant
API-Schlüssel
- Auf die benötigten Berechtigungen beschränkt, nicht mehr
- Rotation ohne Ausfallzeit unterstützt
Rate Limiting und Domainverifizierung
- Ratenbegrenzung pro Mandant für jeden öffentlichen und authentifizierten Endpunkt
- Verifizierung der Unternehmensdomain vor Enterprise-Zugriff
Auditierung
- Jeder Mandant hat ein eigenes Audit-Protokoll sensibler Aktionen
- Audit-Einträge sind nachträglich nicht editierbar
Maskierung
- Sensible Inhalte werden vor der Speicherung maskiert
- Vor jeder Übermittlung an einen KI-Anbieter maskiert
Aufbewahrung
- Screenshots: 90 Tage
- Protokolle: 30-90 Tage je nach Typ
Netzwerk
Überall TLS, bereitgestellt über einen Cloudflare Tunnel. Die Geräteflotte ist nie direkt dem Internet ausgesetzt.
Kill-Switch
Jedes Produkt hat seinen eigenen Kill-Switch, unabhängig von den anderen.
Container
Jeder Container läuft als Non-Root-Benutzer mit allen entfernten Linux-Capabilities — heute über die gesamte laufende Flotte verifiziert.
Nachweis-Signierung
Jedes Manifest wird über seine JCS-kanonisierte Form mit Ed25519 signiert und ist unabhängig über den öffentlichen Verifier oder den Public-Keys-Endpunkt überprüfbar.
Nachweisdatei prüfenKein Ersatz für eine Zertifizierung
Witnio erstellt Nachweise, die Ihre Kontrollen oder Ihr eigenes Audit unterstützen können. Es ersetzt keine Rechtsberatung oder unabhängige Zertifizierung.