SDLC

SymphonyAI verwendet das SDLC-Modell (Software Development Life Cycle), um Produkte unter Einhaltung von Standards und sicheren Kodierungspraktiken zu entwickeln. Die SymphonyAI-Produktteams sind darin geschult, alle Anforderungen im Detail zu analysieren und das Prinzip "Security by Design" anzuwenden, bevor sie Produktfunktionen entwickeln.

*Hinweis: Mit Ausnahme der vier Cookies (SessionTimeout, ServerTime, SessExpired, LogStatus), die sich auf Sitzungszeitüberschreitungen beziehen, kann der Rest durch Aktualisierung der folgenden Tags in der web.config zu HTTPONLY gemacht werden
Benötigt wird der folgende Schlüssel unter App-Einstellungen:

SDLC-Prozess-Dokument	SummitAI SDLC Prozess Dokument.pdf
Sonar-Bericht (Code-Überprüfung)	Sonar ist ein Code-Review-Tool, das von allen Ingenieuren vor dem Check-in des Codes ausgeführt wird. Alle Blocker und kritischen Probleme werden zwingend behoben. Wir haben bereits mit der Überarbeitung der Produktarchitektur begonnen, bei der alle größeren und kleineren Probleme beseitigt werden sollen. MusterSonarBericht_ B009_Tahoe.pdf

Cookie-bezogene Informationen

Web-Cookies [nur interne Anwendung]	Bemerkung
Verwendet die Anwendung irgendwelche Web-Cookies?	Ja
Cookie-Name	ASPXAUTH, ASP.NET_SessionId, AuthToken, CustomURLCookie, FormLoginCookie, LOGSTATUS, LoginTypeCookie, SERVERTIME, SESSEXPIRED, SESSIONTIMEOUT, __AntiXsrfToken Weitere Einzelheiten finden Sie in der folgenden Tabelle
Cookie-Typ	HTTP-Cookie
Cookie-Anbieter	ASP.Net
Funktionsweise von Cookies	Dient der Sitzungsverwaltung und der Aufbewahrung anderer Daten zwischen den Anfragen
Welche personenbezogenen Daten werden erfasst?	Keine persönlichen Daten in Cookies gesammelt
Warum werden personenbezogene Daten mit Hilfe von Cookies gesammelt?	Keine Erhebung personenbezogener Daten
Wo werden die Cookie-Daten gespeichert?	Teil des Client-Browser-Caches und der temporären Dateien
Wie lange werden die Daten des Cookies gespeichert?	24 Stunden
Ist das Sicherheitsmerkmal aktiviert?	Ja
Handelt es sich um ein Cookie, das nur mit HTTP-Flag aktiviert ist?	Ja
Verschlüsseln wir Cookies?	Ja (außer ASP.NET-Basis-Cookies sind alle Cookie-Informationen standardmäßig verschlüsselt).

Cookie-Details

Name des Cookies	Zweck	Kategorie Kekse	Verfallsdatum
.ASPXAUTH	ASP.Net Standard-Cookie	Streng notwendige Cookies	Persistent
ASP.NET_SessionId	ASP.Net Standard-Cookie	Streng notwendige Cookies	Sitzung
AuthToken	Einzigartigen GUID-Wert für VAPT generieren	Streng notwendige Cookies	Sitzung
BenutzerdefiniertesURLCookie	Zum Öffnen von Tickets aus der Post	Streng notwendige Cookies	Persistent
FormLoginCookie	So erkennen Sie, ob das Formular Login	Streng notwendige Cookies	Persistent
LOGSTATUS	Session Timeout Pop up bezogen auf	Streng notwendige Cookies	Persistent
LoginTypeCookie	So erkennen Sie die Art der Anmeldung	Streng notwendige Cookies	Persistent
SERVERTIME	Session Timeout Pop up bezogen auf	Streng notwendige Cookies	Persistent
SESSEXPIRED	Session Timeout Pop up bezogen auf	Streng notwendige Cookies	Persistent
SESSIONTIMEOUT	Session Timeout Pop up bezogen auf	Streng notwendige Cookies	Persistent
__AntiXsrfToken	ASP .Net Standard-Cookie für AntiXsrf-Token	Streng notwendige Cookies	Sitzung

*Hinweis: Mit Ausnahme der vier Cookies (SessionTimeout, ServerTime, SessExpired, LogStatus), die sich auf Session Timeouts beziehen, kann der Rest von allem HTTPONLY gemacht werden, indem die folgenden Tags in web.config aktualisiert werden. Sie müssen den folgenden Schlüssel unter App-Einstellungen eingeben.