Sicherheit

Was Agile Deploy tut, damit Ihre Apps sicher laufen und fremder Code weder Ihnen noch anderen schadet.

Getrennte Server

Portal, API und Kundendaten laufen auf einem Server, Ihre Apps und Builds auf einem anderen. Fremder Code läuft nie auf dem Portal-Server.
Apps laufen unter agiledeploy.app, einer eigenen Domain. So kann keine App Cookies für das Portal setzen.

Jeder Build und jede App läuft in einem eigenen Container unter gVisor, einem zusätzlichen Kernel-Schutz zwischen Container und Server.
Apps laufen mit schreibgeschütztem Dateisystem, nur /tmp ist beschreibbar. Arbeitsspeicher, CPU und Prozesse sind nach Tarif begrenzt.
Jedes Projekt hat ein eigenes Netz. Private Netze und der Server selbst sind aus den Containern nicht erreichbar.
Builds laufen ohne Zugriff auf Docker und mit einem eingeschränkten Benutzer. Der Zugang zum Repository gilt nur für den einen Klon.

Vor jedem Build prüft Agile Deploy den Code auf bekannte Muster von Krypto-Mining, Mining-Pools, Phishing-Kits, Proxy- und Spam-Software und verdächtige Installationsskripte. Eindeutige Treffer stoppen den Build.
Im Betrieb erkennen wir Dauerlast, Verbindungen zu Mining-Pools und auffällige Traffic-Spitzen und halten betroffene Projekte an.
Verstöße gegen die Nutzungsrichtlinie können Sie über das Formular „Inhalte melden“ an uns richten.

Umgebungsvariablen speichern wir verschlüsselt und entschlüsseln sie nur für Build und Laufzeit Ihres Projekts.
Passwörter speichern wir nur als Hashwert. Die Anmeldung läuft über ein Cookie, das für Skripte nicht lesbar ist.
Datenbanken werden täglich gesichert: drei Tage auf dem Server, 30 Tage verschlüsselt auf einer Hetzner Storage Box in Deutschland.
Alle Verbindungen laufen über HTTPS. Öffentliche Datenbankzugänge sind nur mit TLS möglich und standardmäßig aus.

Alle Server stehen in Rechenzentren der Hetzner Online GmbH in Deutschland (Nürnberg und Falkenstein).
Für die Daten in Ihren Apps sind Sie Verantwortlicher, wir sind Auftragsverarbeiter. Der AVV nach Art. 28 DSGVO gilt für jedes Konto.
Anbieter ist die Onestop Software e.K. mit Sitz in Deutschland.

Hobby ist kostenlos und braucht keine Zahlungsdaten.