Sicherheit & Vertrauen auf GEWERKPROFI
Technische und organisatorische Vertrauensgrundsätze von GEWERKPROFI.
Professionelle Auftragsvergabe braucht nachvollziehbare Prozesse.
Die Plattform ist darauf ausgelegt, Kontozugänge, Rollen, Auftragsdaten und Partnerinformationen voneinander zu trennen. Auftraggeber und Handwerksbetriebe erhalten eigene Bereiche statt Zugriff auf das WordPress-Backend.
Technische Grundsätze
- rollenbasierte Frontend-Bereiche
- Nonce-Prüfung bei Formularaktionen
- serverseitige Validierung und Sanitization
- Rate-Limit für Loginversuche
- kein öffentlicher Zugriff auf private Auftrags- und Betriebsdatensätze
Weitere Sicherheitsmaßnahmen hängen vom Hosting, Updates, Backups, SMTP-Setup und den später eingesetzten Drittanbietern ab.