Schutzmaßnahmen in der Anwendung
- Transport und Browser-Schutz: Für den öffentlichen Betrieb ist HTTPS vorgesehen. Der Server setzt unter anderem Content Security Policy, Schutz vor Einbettung, MIME-Sniffing-Schutz und eine Referrer-Policy. HSTS wird im Production-Modus aktiviert; HTTPS und Proxy-Konfiguration müssen beim Hosting korrekt eingerichtet sein.
- Begrenzte Eingaben: API-Aufrufe haben Größen- und Ratenlimits. URL-Inhalte werden auf HTTP oder HTTPS beschränkt. Zieladressen werden vom Server nicht abgerufen.
- Nutzungslimit: Das Limit wird serverseitig und atomar in SQLite angewendet. Für die Zuordnung wird ein HMAC-Hash mit einem geheimen Server-Schlüssel gespeichert, keine IP-Adresse im Klartext in der Nutzungstabelle.
- Datenminimierung: Es gibt keine Benutzerkonten, kein Admin-Portal, keine dynamischen Weiterleitungen, keine Scan-Analytik und keine Drittanbieter-Analyse. QR-Inhalte werden nur zur Prüfung an den Server übermittelt und nicht dauerhaft in der App-Datenbank gespeichert.
Verantwortung beim Hosting
QR Studio wird für den Betrieb bei Hostinger vorbereitet. TLS-Zertifikat, zugelassene Node.js-Version, Geheimnisse wie IP_HASH_SECRET, Schreibrechte für den lokalen Datenordner, Proxy-Vertrauen, Updates und Backups müssen in der Hostinger-Umgebung passend konfiguriert werden. Hostinger kann als Infrastruktur-Anbieter eigene Verbindungs- oder Fehlerprotokolle führen; deren Umfang und Aufbewahrung hängen von Hosting-Tarif und Konfiguration ab.
Sicherheitsprobleme melden
Wenn du eine mögliche Schwachstelle entdeckst, melde sie bitte vertraulich an info@softwinx.com. Beschreibe die betroffene Seite und die Schritte zur Reproduktion. Bitte greife nicht auf Daten anderer Personen zu, verändere keine Daten und veröffentliche Details erst nach Abstimmung mit dem Betreiber.
Geltungsbereich und Grenzen
Diese Seite beschreibt Maßnahmen der aktuellen App-Version. Sie ist keine Garantie, dass ein System frei von Sicherheitslücken ist, und ersetzt weder eine individuelle Sicherheitsprüfung noch die Datenschutzinformationen oder die rechtliche Prüfung des Betreibers. Die Sicherheit hängt auch von Deployment, Zugangsschutz zum Hosting-Konto, Konfiguration und zeitnahen Updates ab.
Kontakt und Betreiberangaben: softwinx.com/impressum · Datenschutzhinweise