Sicherheit
Was heute tatsächlich vorhanden ist – keine erfundenen Zertifizierungen, keine Roadmap-Punkte, die als bereits umgesetzt dargestellt werden.
Upload und Dateisicherheit
Antiviren-Scan
Jeder Upload wird gescannt, bevor er als bereit markiert wird. Infizierte Dateien werden automatisch unter Quarantäne gestellt und niemals bereitgestellt.
Inhaltsmoderation
Die automatische Erkennung kennzeichnet explizite Inhalte, bevor sie Ihre Nutzer erreichen, wobei eine optionale KI-Ebene diese Kennzeichnung lediglich verstärken, niemals jedoch abschwächen kann.
Standardmäßig privat
Jeder Upload ist zunächst privat und kann nur mit einem gültigen API-Schlüssel oder einer gültigen Sitzung eingesehen werden. Die öffentliche Freigabe können Sie für jede Datei einzeln aktivieren.
Zugriffskontrolle
API-Schlüssel mit Gültigkeitsbereich
Projekt- und umgebungsspezifische Schlüssel mit detaillierten Gültigkeitsbereichen – werden einmalig angezeigt, niemals im Klartext gespeichert und können jederzeit widerrufen werden.
Teamrollen
Eigentümer, Administrator, Entwickler, Betrachter – jeder bestehende Endpunkt wendet dieselbe Rollenmatrix an, nicht nur die neuesten.
Projektisolierung
Daten, API-Schlüssel und Webhooks sind auf ein Projekt beschränkt – Entwicklungs-, Staging- und Produktionsumgebungen nutzen niemals dieselben Anmeldedaten.
Netzwerk & Lieferung
Signierte URLs
Private Dateien werden ausschließlich über zeitlich begrenzte, fälschungssichere, signierte Links bereitgestellt – niemals versehentlich über eine dauerhafte öffentliche URL.
Signierung von Webhooks
Jede Webhook-Übermittlung wird mit HMAC-SHA256 über den Zeitstempel und den Rohtext des Hauptteils signiert – überprüfen Sie dies, bevor Sie der Nutzlast vertrauen.
TLS überall
Das gemeinsam genutzte CDN und jede verifizierte benutzerdefinierte Domain erhalten ein TLS-Zertifikat – die Eigentumsrechte werden vor der Ausstellung eines Zertifikats über DNS überprüft.
Zuverlässigkeit, ehrlich gesagt
UploadCenter ist eine junge, aktiv weiterentwickelte Plattform – wir können noch nicht auf eine jahrelange Verfügbarkeitshistorie verweisen und werden auch keine Zahlen erfinden. Bislang gibt es noch kein formelles SLA und keine Sicherheitszertifizierung durch Dritte. Wenn Ihr Anwendungsfall vertragliche Garantien erfordert, wenden Sie sich bitte an uns, damit wir besprechen können, was realistisch ist.