IT-Security, Architektur & Datenfluss
CausaNova wird auf dem performanten ASP.NET Core 8.0 Framework entwickelt. Die Architektur ist auf Skalierbarkeit, Ausfallsicherheit und kompromisslose Datentrennung ausgelegt. Das Kubernetes-Hosting erfolgt DSGVO-konform in zertifizierten Rechenzentren der IONOS SE (Deutschland).
Applikationssicherheit & Tenant-Isolation
Wir verzichten auf unsichere Row-Level-Security in geteilten Tabellen. Jeder Mandant erhält ein physisch getrenntes Datenbankschema (z.B. tenant_firma_a). Ein Übersprechen von Daten zwischen Workspaces ist architektonisch ausgeschlossen.
Jeder API-Schreibzugriff (POST/PUT) wird serverseitig über unseren ProjectAtomizerService gegen das vom Kunden freigegebene JSON-DSL-Schema validiert. Unerlaubte Spalten oder Payloads werden strikt verworfen.
Die Infrastruktur ist durch ein striktes API Rate Limiting gesichert. Standardmäßig sind Zugriffe auf 200 Requests pro 10 Sekunden je IP-Adresse limitiert (Kostenloser Schutz gegen Skript-Attacken).
Die Plattform nutzt dynamische Anti-Forgery Tokens (X-CSRF), Content Security Policies (CSP) mit Nonces für sichere Skriptausführung, sowie zwingende HttpOnly/Secure Session-Cookies.
KI-Datenfluss (Zero-Data-Retention)
Ein zentraler Bestandteil unserer Compliance-Strategie ist der sichere Umgang mit sensiblen Daten bei KI-Anfragen (Inferenz). Der Datenfluss ist wie folgt definiert:
↓ (TLS Verschlüsselt)
2. CausaNova API: Reichert Prompt mit System-Lexikon/DSL an und loggt Metadaten (falls LB 5 aktiv).
↓ (Backend-to-Backend / TLS)
3. LLM-Provider: Führt Modell-Inferenz durch (Keine Speicherung, Kein Training!).
↓ (Response)
4. CausaNova API: Validiert Rückgabe auf syntaktische DSL-Korrektheit.
↓ (TLS Verschlüsselt)
5. Kunde: Erhält Output zur "Human-in-the-Loop" Freigabe.
CausaNova und die angebundenen LLM-Provider speichern keine Prompts, Completions oder übermittelten Fachdaten ab, um Basismodelle (Foundation Models) zu trainieren. Ihre Daten bleiben Ihr Eigentum.