Sicherheit

Aufbau dieser Website

• Statische Seiten ohne Datenbank, Login oder serverseitige Formularverarbeitung.
• Alle Skripte und Stile werden von derselben Domain geladen; es gibt keine Inline-Skripte.
• Die Deployment-Dateien (_headers, .htaccess) konfigurieren eine strikte Content-Security-Policy, Frame-Verbot und weitere Sicherheitsheader; ob der Host sie tatsächlich ausliefert, muss am Host geprüft werden.
• Es werden keine externen Schriften, Tracker oder eingebetteten Dienste geladen.

Schwachstellen melden

Wenn Sie ein Sicherheitsproblem an dieser Website finden, schreiben Sie an support@spnorth.at mit dem Betreff „Security“. Wir beantworten Meldungen manuell. Ein Bug-Bounty-Programm besteht nicht.

Abgrenzung

Diese Seite beschreibt die technische Ausstattung der Website. Sie ist keine Zertifizierung und keine Zusicherung eines Sicherheitsniveaus.