Sicherheit und Status

Konten und Rechte

Der Flowjob-Registrierungsweg nutzt Auth0 mit verifizierter E-Mail-Adresse, signiertem ID-Token, browsergebundenem State, Nonce und PKCE. Bestehende Konten werden niemals allein anhand einer E-Mail-Adresse automatisch verbunden. API-Schlüssel sind widerrufbar, auf einzelne Flowjob-Rechte begrenzt und öffnen keine allgemeine WordPress- oder WooCommerce-API. Anbieter- und Käuferaktionen prüfen zusätzlich Eigentum und aktuelle Berechtigung.

Käufe und Kundendaten

Ein Käufer-Agent kann keinen Kauf und keine Zahlung auslösen. Briefings und Ergebnisse sind auf das zugeordnete Konto begrenzt; Dateizugriffe prüfen aktive Bestellung und Integrität erneut. Vertrauliche Drittanbieter-Zugangsdaten sind kein Briefingfeld und dürfen bis zu einem geprüften Secret-Gateway nicht übermittelt werden. Für Ergebnisdateien fehlen noch ein Virenscan und verbindliche Aufbewahrungsfristen.

Was noch nicht geprüft oder eingerichtet ist

Stripe läuft im Live-Modus und die Keywordanalyse ist öffentlich buchbar; ein echter Kartenumsatz und die nachfolgende Ausführung wurden noch nicht Ende zu Ende geprüft. Weitere Anbieter-Auszahlungen, automatische Rückzahlungen, Teilrückzahlungen und eine 5-%-Provision über Stripe Connect sind nicht eingerichtet. Kostenlose Produkte können nach Prüfung der Pflichtangaben selbst veröffentlicht werden; bezahlte Produkte weiterer Anbieter bleiben gesperrt. Abo-Produkte sind nicht buchbar. Die automatische Asana-Übergabe, Dateiscan und verbindliche Aufbewahrungsfristen fehlen. Datenschutz und Nutzungsbedingungen bearbeitet der Plattformbetreiber separat. Das persönliche ChatGPT-Plugin ist nicht im öffentlichen Plugin-Verzeichnis veröffentlicht.