1. Infrastruktur
Alle Produktionssysteme laufen in EU-Rechenzentren, betrieben von Hetzner (Deutschland). Die Webseite läuft auf Servern von Namecheap (Niederlande). Systeme sind nach Umgebung (Produktion / Staging / Entwicklung) isoliert.
2. Verschlüsselung
- Daten in Transit: TLS 1.3 wird an jedem Endpoint erzwungen.
- Daten im Ruhezustand: Die Datenbank wird mit AES-256 verschlüsselt gespeichert.
3. Anwendungssicherheit
- Abhängigkeiten werden täglich auf bekannte CVEs gescannt.
- Statische und dynamische Analyse läuft bei jedem Pull Request.
- Die Browser-Erweiterung folgt dem Manifest-V3-Least-Privilege-Modell.
4. Schwachstelle melden
Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, schreibe an security@trackbee.co. Wir bestätigen Meldungen in der Regel innerhalb von 1 Werktag. Aktuell betreiben wir kein bezahltes Bug-Bounty-Programm, nennen aber verantwortungsvolle Melder auf Wunsch öffentlich.