01 / UNTERNEHMENSINFORMATIONEN
Geschützte Verwaltung
Für den Unternehmensarbeitsbereich ist eine Administratoranmeldung erforderlich. Passwörter werden als Hashes und nicht als lesbare Passwörter gespeichert. Die Anmeldeversuche sind begrenzt und inaktive Administratorsitzungen laufen ab. Teamverzeichniseinträge gewähren keinen Administratorzugriff.
02 / UNTERNEHMENSINFORMATIONEN
Formulare und Uploads
Anfrage- und Antragsformulare validieren erforderliche Felder, verwenden Fälschungsschutz-Tokens und umfassen Maßnahmen zur Begrenzung wiederholter Einreichungen. Lebensläufe sind auf PDF oder DOCX beschränkt, vorbehaltlich Serverunterstützung und Dateivalidierung. Für das Herunterladen von Lebensläufen ist ein authentifizierter Administratorzugriff erforderlich.
03 / UNTERNEHMENSINFORMATIONEN
Zugang zu Informationen
Anfragen und Bewerbungsunterlagen werden in der Website-Datenbank gespeichert. Hochgeladene Lebensläufe werden außerhalb des öffentlichen Website-Ordners gespeichert. Autorisierte Administratoren überprüfen die Einreichungen und zeichnen interne Notizen auf. Auf öffentlichen Seiten wird weder ein Bewerberverzeichnis noch eine Suche nach Lebensläufen angeboten.
04 / UNTERNEHMENSINFORMATIONEN
Benutzen Sie den richtigen Kanal
Senden Sie Sicherheitsbedenken privat an hello@vaarada.com mit dem Betreff „Website-Sicherheitsbericht“. Beschränken Sie den Bericht auf die Informationen, die zum Verständnis des Problems erforderlich sind. Folgen Sie der Seite „Verantwortungsvolle Offenlegung“, um zu erfahren, was enthalten sein muss.
05 / UNTERNEHMENSINFORMATIONEN
Hosting und Bereitstellung
BigRock ist der bestätigte Produktions-Hosting-Anbieter. Die Sicherheit hängt auch von der Hosting-Konfiguration, der Softwarewartung und dem Administratorzugriff ab. Überprüfen Sie, ob die Produktionswebsite HTTPS verwendet, bevor Sie personenbezogene Daten übermitteln. Servicespezifische Sicherheitsanforderungen werden im Rahmen des jeweiligen Auftrags vereinbart.