Authentifizierung
JWT, API-Schlüssel, bereichsbasierter Zugriff und Sitzungsvalidierung.
Sicherheit
Sicherheit durch Architektur
OpenQCore ist mit mehrschichtigen Kontrollen für Authentifizierung, Zugriffsverwaltung, Arbeitsbereichs-Isolierung, Laufzeitschutz und betriebliche Transparenz konzipiert.
Sicherheitssäulen
Zugriffskontrolle
Rollenbasierte Berechtigungen und arbeitsbereichsbezogene Autorisierung.
Arbeitsbereichs-Isolierung
Strikte Trennung zwischen persönlichen und organisatorischen Ausführungskontexten.
Datenschutz
Verschlüsselung bei der Übertragung und sichere Speicherpraktiken.
Laufzeitschutz
Ratenbegrenzung, Deduplizierung, Sperrmechanismen, Validierung und Überlastungsschutz.
Prüfbarkeit
Nachverfolgbare Ausführung mit Anfragekorrelation und betrieblicher Transparenz.
Anbietersicherheit
Kontrollierter Zugriff auf externe Modellanbieter durch einheitliche Routing-Schichten.
Betriebliche Resilienz
Circuit-Breaker, Fallback-Routing und Kontrollen zur Service-Degradation.
Sicherheitsarchitektur
Mehrschichtige Kontrollen über Identitäts-, Richtlinien-, Laufzeit- und Anbietergrenzen hinweg.
Clients
Authentifizierung
Zugriffskontrolle
Richtlinienebene
OpenQCore-Laufzeit
Anbieterschicht
Betriebliche Sichtbarkeit
Audit-Protokolle
Nachverfolgung
Überwachung
Laufzeitschutz
Ratenbegrenzung
Schutz vor Missbrauch und übermäßigem Anfrageaufkommen.
Anfragevalidierung
Schema- und Kontextvalidierung vor der Ausführung.
Verteilte Sperren
Verhindert doppelte gleichzeitige Ausführungen.
Deduplizierung
Reduziert unnötige wiederholte Verarbeitung.
Lastabwurf
Sanfte Degradation bei hoher Auslastung.
Circuit-Breaker
Eindämmung von Anbieterfehlern und Wiederherstellung.
Daten-Governance
Gültigkeitsbereiche
Ausführungsgrenzen für persönliche und Arbeitsbereichskontexte.
Aufbewahrungsrichtlinien
Definierte Lebenszyklusverwaltung für gespeicherte Daten.
Nachverfolgbarkeit
Korrelation von Anfragen und Sichtbarkeit der Ausführung.
Zugriffsgrenzen
Kontrollierter Zugriff auf Organisationsressourcen.
Sicherheitsbetrieb
Überwachung
Betriebliche Telemetrie und Beobachtbarkeit von Diensten.
Vorfallreaktion
Definierte Eskalations- und Untersuchungsabläufe.
Dienststatus
Gesundheit zur Laufzeit und betriebliche Transparenz.
Sicherheits-FAQ
Wie werden API-Schlüssel geschützt?
API-Schlüssel werden durch kontextspezifische Zugriffsmuster, sichere Speicherpraktiken und kontrollierte Nutzungsgrenzen gehandhabt.
Wie werden Arbeitsbereichsdaten isoliert?
Ausführungskontexte werden zwischen persönlichen und organisatorischen Bereichen getrennt, mit arbeitsbereichsbezogenen Autorisierungsgrenzen.
Wie werden Anfragen protokolliert und geprüft?
Anfragen sind durch Korrelationskennungen, Protokolle und Kontrollmechanismen zur betrieblichen Sichtbarkeit nachverfolgbar.
Wie funktioniert das Provider-Routing?
Anfragen durchlaufen vor der Ausführung beim Provider eine einheitliche Routing-Schicht mit Richtlinienprüfungen und Laufzeitkontrollen.
Was passiert bei Ausfällen von Providern?
Laufzeit-Resilienzmaßnahmen wie Circuit Breaker und Fallback-Routing helfen, Ausfälle einzudämmen und Kontinuität zu gewährleisten.
Sicherheitsprinzipien
Zero-Trust-Zugriff
Jede Anfrage wird vor der Ausführung verifiziert und autorisiert.
Verschlüsselung standardmäßig
Daten sind während der Übertragung und im Ruhezustand geschützt.
Prinzip der geringsten Rechte
Zugriff ist auf den minimal erforderlichen Umfang beschränkt.
Kontinuierliche Überwachung
Laufzeitaktivitäten, Audit-Ereignisse und die Systemgesundheit werden kontinuierlich überwacht.
Benötigen Sie Sicherheitsinformationen?
Kontaktieren Sie unser Team für Architekturprüfungen, Bereitstellungsbesprechungen und sicherheitsbezogene Anfragen.