Sicherheit

Für Dokumente gebaut, die Nachweise, Gültigkeit und Review brauchen.

Helvabase macht Quelle, Nachweis, Gültigkeit, Verantwortliche, Blocker und Freigabe vor Lieferung sichtbar.

Verifizierte Kontrollen

Verschlüsselung ruhender Daten

Nachweisdateien werden mit AES-256-GCM verschlüsselt; Produktionsschlüssel sind verpflichtend.

Verschlüsselte Backups

Nachweis-Backups werden verschlüsselt und per Restore-Smoke-Test geprüft.

Versiegelte Snapshots

Snapshots enthalten Hashes, Nachweisversionen, Artefakte, Blocker und Override-Gründe.

Serverseitige Secrets

Snipara-, OAuth- und E-Mail-Zugangsdaten bleiben serverseitige Umgebungsvariablen.