Sicherheit und Verfügbarkeit

Anmeldung und Zugriffsrechte#

LAGORIS unterstützt Passwortanmeldung, TOTP und Passkeys/WebAuthn. Benutzer und Berechtigungen werden organisationsbezogen verwaltet.

Daten und Sicherungen#

Die Anwendung wird mit PHP und MariaDB bei Infomaniak betrieben. Konfiguration, Datenbank und Uploads sind gesondert vom Git-Quellcode zu sichern. Ein Datei-Update ersetzt keine geprüfte Datenbanksicherung.

Einsatzkritische Nutzung#

LAGORIS befindet sich in Entwicklung und ist nicht für den alleinigen einsatzkritischen Betrieb freigegeben. Für reale Einsätze sind insbesondere erforderlich:

• verbindliche organisatorische Ausfall- und Rückfallverfahren,
• belastbare Backups und regelmässige Wiederherstellungstests,
• eine eigenständige Sicherheitsprüfung,
• definierte Zuständigkeiten für Betrieb und Freigaben,
• geeignete unabhängige Alarmierungs- und Kommunikationswege.

E-Mail und Webhooks#

Benachrichtigungen und Webhook-Aufrufe sind abhängig von Verfügbarkeit und technischen Voraussetzungen. Ein erfolgreicher Webhook-Empfang bedeutet nicht automatisch eine erfolgreiche Verarbeitung.