Sicherheit

Organisationen und rechtliche Firmen sind getrennte Sicherheitsgrenzen. Fachliche Daten benötigen eine Tenant- beziehungsweise Firmenzuordnung.

PostgreSQL und Supabase bilden die kanonische Datenebene. Row Level Security wird pro fachlicher Tabelle eingerichtet und durch positive sowie negative Mandantentests abgesichert.

Geheime Integrationsschlüssel bleiben serverseitig. Öffentliche Browser-Konfiguration darf keine Service-Role- oder sonstigen privilegierten Schlüssel enthalten.