Security page — Odoo

Cited by

Facts read from this source

• Csa star Report an error

  “Odoo nimmt am CSA-Programm „Security, Trust, Assurance and Risk“ (STAR) teil.”

• Backup retention Report an error

  “Wir bewahren einen Verlauf von 14 vollständigen Back-ups jeder Odoo-Datenbank für mindestens 3 Monate auf: tägliche Back-ups für 7 Tage, wöchentliche Back-ups für 4 Wochen und monatliche Back-ups für 3 Monate.”

• Backup replication Report an error

  “Back-ups werden auf mindestens drei verschiedene Rechenzentren repliziert.”

• Manual backup download Report an error

  “Sie können jederzeit manuelle Back-ups Ihrer Live-Daten über das Kontrollpanel herunterladen.”

• Backup restore Report an error

  “Sie können sich an unseren Kundendienst wenden, um ein verfügbares Back-up in Ihrer Live-Datenbank oder in einer separaten Datenbank wiederherzustellen.”

• Database isolation Report an error

  “Kundendaten werden in einer eigenen Datenbank gespeichert und nicht zwischen Kunden weitergegeben.”

• Password hashing Report an error

  “Kundenpasswörter werden mithilfe des branchenüblichen PBKDF2+SHA512-Passwort-Hashverfahrens geschützt, das Salting und Key Stretching über Tausende von Runden hinweg einsetzt.”

• Staff no password access Report an error

  “Die Odoo-Mitarbeiter haben keinen Zugriff auf Ihr Passwort und können es daher nicht abrufen.”

• Admin login controls Report an error

  “Administratoren der Kundendatenbank können die Ratenbegrenzung sowie Sperrzeiten bei wiederholten Anmeldeversuchen konfigurieren.”

• Admin password policy Report an error

  “Datenbankadministratoren können Benutzern eine Mindestlänge für Passwörter vorschreiben. Andere Richtlinien, wie z. B. erforderliche Zeichenklassen, sind standardmäßig nicht aktiviert”

• Staff access audit Report an error

  “Odoos Kundendienstpersonal kann bei Bedarf auf Ihr Konto zugreifen, um ein Supportproblem zu untersuchen. Sie verwenden dafür spezielle Zugangsdaten und nicht Ihr Passwort”

• Physical security Report an error

  “24/7-Überwachung der Rechenzentrumsanlagen durch Sicherheitskameras.”

• No credit card storage Report an error

  “Wir speichern keine Kreditkartendaten auf unseren Systemen.”

• Encryption transit Report an error

  “Die Kommunikation mit Kundeninstanzen wird über HTTPS mit 256-Bit-SSL-Verschlüsselung geschützt.”

• Encryption at rest Report an error

  “Kundendaten, einschließlich der Inhalte der Datenbanken und gespeicherter Dateien, werden sowohl in den Produktionssystemen als auch in den Back-ups im Ruhezustand mit AES-256 verschlüsselt.”

• Ssl certificates Report an error

  “Unsere SSL-Zertifikate verwenden 2048-Bit-Schlüssel und vollständige SHA-2-Zertifikatsketten.”

• Ddos protection Report an error

  “Automatisierte und manuelle Abwehrsysteme erkennen Angriffsverkehr am Netzwerkrand und leiten ihn um, bevor er die Verfügbarkeit des Dienstes beeinträchtigt.”

• Open source Report an error

  “Odoo ist Open Source, wodurch der Quellcode kontinuierlich von Benutzern und Mitwirkenden weltweit überprüft werden kann.”

• Code reviews Report an error

  “Odoos F&E-Prozesse umfassen Code-Reviews, bei denen Sicherheitsaspekte sowohl für neuen als auch für beigesteuerten Code berücksichtigt werden.”

• Framework sql injection protection Report an error

  “Odoo basiert auf einem ORM-Framework (Object-Relational Mapping), das die Abfrageerstellung abstrahiert und standardmäßig SQL-Injektion verhindert.”

• Framework xss protection Report an error

  “Das Odoo-Framework führt standardmäßig eine Escape-Verarbeitung von Ausdrücken durch, die in Ansichten und Seiten gerendert werden, wodurch XSS bei normaler Nutzung verhindert wird.”

• Framework csrf protection Report an error

  “Die Odoo-Website-Engine verfügt über einen integrierten CSRF-Schutz. HTTP-Controller akzeptieren keine geschützten POST-Anfragen ohne das entsprechende Sicherheitstoken.”

• Pentests Report an error

  “Odoo wird regelmäßig von unabhängigen Sicherheitsunternehmen bewertet, die von unseren Kunden und Interessenten mit der Durchführung von Sicherheitsprüfungen und Penetrationstests beauftragt werden.”

• Vulnerability disclosure Report an error

  “Um eine Sicherheitslücke zu melden, nutzen Sie bitte unsere zur verantwortungsvollen Offenlegung. Sicherheitsberichte werden mit hoher Priorität behandelt und vom Odoo-Sicherheitsteam geprüft.”

• External auth oidc oauth Report an error

  “Externe Authentifizierungssysteme wie OIDC/OAuth können ebenfalls verwendet werden, um die lokale Speicherung von Benutzerpasswörtern zu vermeiden.”

• Https enforced cloud Report an error

  “Odoo Cloud erzwingt standardmäßig HTTPS.”

• Datacenter locations reference Report an error

  “Die Standorte unserer Rechenzentren finden Sie in unserer Datenschutzrichtlinie.”

• Access control server side Report an error

  “Die Zugriffskontrolle in Odoo wird unabhängig von der Benutzeroberfläche durchgesetzt.”

Scores citing this record

• The Online Retailer Integration, API & data portability
• The Online Retailer European sovereignty
• The Online Retailer Integration, API & data portability
• The Online Retailer European sovereignty
• The Head of Finance Integration, API & data portability
• The Head of Finance Rollout, roles & operations
• The Head of Finance European sovereignty
• The Head of Finance Integration, API & data portability
• The Head of Finance European sovereignty
• The IT Integrator Integration, API & data portability
• The IT Integrator Rollout, roles & operations
• The IT Integrator European sovereignty
• The IT Integrator Integration, API & data portability
• The IT Integrator Rollout, roles & operations
• The IT Integrator European sovereignty
• The Managing Director Rollout, roles & operations
• The Managing Director European sovereignty
• The Managing Director Integration, API & data portability
• The Managing Director Rollout, roles & operations
• The Managing Director European sovereignty
• The Operations Lead Integration, API & data portability
• The Operations Lead European sovereignty
• The Operations Lead Integration, API & data portability
• The Operations Lead Rollout, roles & operations
• The Operations Lead European sovereignty
• The Skeptic Integration, API & data portability
• The Skeptic European sovereignty
• The Skeptic Rollout, roles & operations
• The Skeptic European sovereignty