01
Fail closed
Unbekannte Zustände, Rollen, Felder oder Verträge werden nicht als Erfolg interpretiert.
Trust Center
Sicherheit ist eine Systemgrenze.
Nova behandelt Security nicht als einzelne Einstellungsseite. Verträge, Rollen, Ausführung, Releases und Betrieb müssen dieselbe Grenze einhalten.
02
Least privilege
Agents, Benutzer und API-Clients erhalten nur versionierte Fähigkeiten für ihren konkreten Scope.
03
Tenant isolation
Mandantengrenzen werden in der Application API durchgesetzt – auch für Dateizugriffe, WebDAV und SFTP.
04
Starke Anmeldung
Schreibrechte nur mit Zwei-Faktor-Anmeldung (TOTP). Sensible Aktionen verlangen eine erneute Bestätigung mit Passwort und Code, gültig fünf Minuten. Notfall-Reset nur durch root auf dem Server.
05
Signierte Releases
Releases und Lizenzen sind mit Ed25519 signiert, die Schlüssel liegen offline. Pakete kommen als versiegeltes Bundle, an Prüfsummen gebunden – ohne Fremdquellen.
06
Getrenntes Panel
Das Panel läuft in einer eigenen Apache-Instanz. Interne Dienste lauschen nur im privaten Netz und sprechen mTLS mit eigener Zertifizierungsstelle pro Zweck.
07
Geprüft vor dem Release
Nova 1.0 hat eine Sicherheitsprüfung des gesamten Codes mit unabhängiger Gegenprüfung und einen abschließenden Testzyklus auf frischen und aktualisierten Servern durchlaufen.
08
Secrets stay server-side
Passwörter, Schlüssel und Tokens gehören weder in URLs noch in Browser-Speicher, Logs oder UI-Projektionen. Backups werden verschlüsselt.
09
Auditable operations
Akteur, Plan, Job, Ergebnis und redigierte Evidenz bleiben getrennt nachvollziehbar.
10
Rückweg vor Risiko
Firewall-Änderungen nur mit Offline-Wiederherstellungsschlüssel, fehlgeschlagene Updates rollen automatisch zurück. Pro Website: abgeschaltete Shell-Funktionen, open_basedir, Symlink-Schutz und fail2ban.
11
Diese Website
Keine Cookies, kein Tracking, keine externen Ressourcen und eine strikte Content-Security-Policy.