Ein Sicherheitsprodukt muss selbst vertrauenswürdig sein.

Unsere Prinzipien

• Ausschließlich EU. Hosting, Daten, E-Mail-Zustellung und jeder Subunternehmer befinden sich in der Europäischen Union. Wir nutzen keinen einzigen Nicht-EU-Dienst für den Betrieb dieses Produkts.
• Nichts auf Ihrer Website. Kein Tracker, kein Skript, kein Cookie, kein Pixel. Noroshi beobachtet Ihre externe Lage aus unserer eigenen Infrastruktur.
• Verifizierung vor dem Scannen. Tiefe Scans laufen nur auf Domains, deren Eigentum über einen DNS-TXT-Eintrag nachgewiesen ist. Wir scannen niemals Domains, die sich nicht verifizieren lassen.
• Deterministische Feststellungen. Jede Warnung entsteht aus einer festen, reproduzierbaren Prüfung mit einer konkreten Lösung. Wir senden keine KI-generierten Spekulationen.
• Datenminimierung. Wir speichern, was die Prüfungen benötigen, und nichts weiter: keine Daten von Endbesuchern, keine vollständigen Seiteninhalte (nur Hashes und strukturelle Metadaten).
• Ihre Daten gehören Ihnen. Die Löschung einer Domain erfolgt selbstständig, vollständiger Export und Kontolöschung auf Anfrage. Aufbewahrungsfristen sind pro Datentyp dokumentiert.

Auf ISO 27001 ausgerichtet

Noroshi ist nicht nach ISO 27001 zertifiziert. Das sagen wir offen. Was wir sagen können: Produkt, Verfahren und Hosting-Entscheidungen sind an denselben Anforderungen an ein Informationssicherheits-Managementsystem ausgerichtet, und die unten aufgeführten Praktiken laufen heute in Produktion. Eine formale Zertifizierung ist ein geplanter nächster Schritt, kein derzeitiger Anspruch.

• Zugriffskontrolle. Jede Dashboard-Aktion prüft Rolle und Eigentum serverseitig. Nur-Owner-Aktionen wie Einladungen, Löschen von Arbeitsbereichen und Abrechnung sind für andere Teammitglieder nicht erreichbar.
• Sichere Entwicklung. Typprüfung, Linting und automatisierte Tests begleiten jede Änderung. Ausgehende Anfragen unseres Scanners werden gegen eine strenge Zulassungsrichtlinie geprüft.
• Backups & Wiederherstellung. Nächtliche, verschlüsselte Datenbank-Backups, 14 Tage aufbewahrt, auf unserer eigenen EU-Infrastruktur.
• Nachvollziehbare Ereignisse. Scans, Warnungen, Verifizierungsschritte und Zahlungen werden protokolliert, sodass jedes Ergebnis auf seine Ursache zurückgeführt werden kann.
• Umgang mit Vorfällen. Sicherheitsmeldungen erreichen eine überwachte Mailbox und werden umgehend beantwortet. Produktionsvorfälle erhalten einen datierten Eintrag in unseren internen Aufzeichnungen.

Was wir niemals tun

• ✕ Penetrationstests, Exploit-Payloads oder Zugangsangriffe gegen Ihre Systeme ausführen. Wir beobachten von außen, wir greifen niemals an.
• ✕ Cookies oder Tracking auf Ihrer Website platzieren oder Ihre Besucher in irgendeiner Weise profilieren.
• ✕ Ihre Daten verkaufen, weitergeben oder verwerten. Ihre Scan-Ergebnisse gehören Ihnen.
• ✕ Domains ohne verifiziertes Eigentum scannen.
• ✕ Nicht-EU-Cloud-Dienste, Schriften oder Skripte an irgendeiner Stelle des Produkts einsetzen.

Subunternehmer & Datenstandorte

Eine kurze, bewusst gewählte Liste. Alles innerhalb der EU.

Fragen oder ein Sicherheitsbericht?

Wenn Sie eine Schwachstelle in unserem Dienst gefunden haben oder eine Frage zum Umgang mit Daten haben, schreiben Sie uns an info@noroshi.eu . Wir nehmen jede Meldung ernst und antworten umgehend.