Technische Wartung — Security-Patches
In der vergangenen Zeit wurden mehrere Sicherheitsverbesserungen vorgenommen, um weiterhin den aktuellen Sicherheitsstandards zu entsprechen. Nachfolgend ein Einblick in die technischen Änderungen.
Stärkere Verschlüsselung (TLS)
Abschnitt betitelt „Stärkere Verschlüsselung (TLS)“Die Infrastruktur wurde aktualisiert, um moderne Verschlüsselung zu verwenden:
- Alte und anfällige Cipher Suites wurden deaktiviert.
- Nur moderne Verschlüsselung (AES-GCM / ChaCha20) ist zugelassen.
- Veraltete TLS-Versionen werden nicht mehr akzeptiert.
In Spendle werden damit die aktuellen Best Practices für Transport-Verschlüsselung eingehalten. Bei Verwendung eines veralteten Browsers kann es erforderlich sein, diesen zu aktualisieren, um Spendle weiterhin nutzen zu können.
Strengere Browser-Security-Header
Abschnitt betitelt „Strengere Browser-Security-Header“Die HTTP-Response-Header wurden weiter verschärft, darunter:
- Content Security Policy (CSP)
- Strict Transport Security (HSTS)
- Schutz gegen MIME-Sniffing und Clickjacking
Diese Header tragen zum Schutz gegen Cross-Site Scripting (XSS), unbeabsichtigte Content-Injection und unsichere Downgrade-Szenarien bei.
Stärkere Passwörter
Abschnitt betitelt „Stärkere Passwörter“Beim Erstellen und Ändern des Buchhaltungspassworts wird nun explizit ein starkes Passwort durchgesetzt.
Update der verwendeten Libraries
Abschnitt betitelt „Update der verwendeten Libraries“Neben den infrastrukturellen und anwendungsbezogenen Anpassungen wurden die verwendeten Libraries auf aktuelle Versionen aktualisiert.
Testergebnis
Abschnitt betitelt „Testergebnis“Nach den Anpassungen wurde Spendle gemäß gängigen Sicherheitsrichtlinien getestet.