Sicherheitspraktiken

Kontrollen für getrennte Konten, Schlüsselinhaberschaft und eine korrekte Abrechnung.

Authentifizierung und Schlüssel

Melden Sie sich mit einem generierten sechzehnstelligen Kontoschlüssel oder mit E-Mail und Passwort an. Kontoschlüssel werden einmal angezeigt, können nicht wiederhergestellt werden und sind von API-Schlüsseln getrennt. Dashboard-Sitzungen verwenden HttpOnly-Cookies und Origin-Prüfungen. Öffentliche API-Anfragen erfordern separate kryptografische API-Schlüssel. Vollständige API-Schlüssel werden einmal angezeigt und als Hashes gespeichert. Verwaltungsaktionen erfordern eine Rollenberechtigung und MFA.

Finanzielle Integrität

D1 ist der maßgebliche Speicher für Guthaben und Buchführung. Bedingte transaktionale Schreibvorgänge und kontobezogene Durable Objects schützen Reservierungen und Abrechnung. Eindeutige Finanzreferenzen verhindern wiederholte Abbuchungen und Gutschriften. Bei unklarer Nutzung bleibt das Guthaben zur Prüfung reserviert.

Minimale Daten

Aktivitätsaufzeichnungen enthalten keine Prompts, Antworten, Tool-Nutzdaten oder Autorisierungsheader. Die Protokollierung von Worker-Inhalten und Tracing sind deaktiviert. Es sind keine Werbetracker eingebunden.

Problem melden

Melden Sie vermutete Schwachstellen über den veröffentlichten Sicherheitskontakt des Betreibers. Geben Sie eine kurze Beschreibung, den betroffenen Endpunkt und sichere Schritte zur Reproduktion an. Greifen Sie nicht auf Daten anderer Kunden zu und legen Sie keine Geheimnisse offen.

Aktualisiert am 1. November 2026.