Zero-Trust Sicherheits-Architektur: Granulare API-Keys und AES-256-GCM Token-Verschlüsselung

Sicherheit steht bei KiroCloud an erster Stelle. In diesem Artikel geben wir einen Einblick in unsere kryptografische Architektur und die getroffenen Maßnahmen zum Schutz sensibler Bot-Tokens und API-Schlüssel.

Envelope Encryption im Ruhezustand

Alle Discord-Bot-Tokens und sensiblen Umgebungsvariablen werden vor dem Speichern in der PostgreSQL-Datenbank mit dem Industriestandard AES-256-GCM verschlüsselt. Jedes Geheimnis verfügt über einen eindeutigen Initialisierungsvektor (IV) und einen kryptografischen Authentifizierungs-Tag, der Manipulationen sofort erkennt.

DSGVO-Konformität by Design

Wir speichern ausschließlich Daten, die für den Betrieb der Dienste technisch zwingend erforderlich sind. Bei Kontolöschungen greift unser Kaskadierungs-System, das alle zugeordneten Tokens, Sessions und Konfigurationsdateien rückstandslos bereinigt.