Schnittstellen (APIs) abgesichert
Infrastruktur & Endgeräte
Stand 20.01.2026nicht erfüllthoch
Bewertung durch HoliSec (alle Quellen) · Lauf vom 20.01.2026 · Verantwortlich: IT-Leitung (Daniel Steiner)
IST-Zustand
Administrative SQL-Konsole in MetaBDE für 118 Benutzer erreichbar; ERP-Lieferantenportal mit Basic-Auth ohne Rate-Limit (laut Hersteller).
Soll-Zustand
Auth + Rate Limit
Empfehlung
SQL-Konsole entfernen, Schnittstellen mit Auth und Rate-Limit.
Evidenz
Dokumente
Noch keine Dokumente zu dieser Anforderung – z. B. Richtlinie, Netzplan, Vertrag oder Foto als Nachweis.
Technische Prüfpunkte
Web-Anwendung metabdeWeb-Audit
| Status | Prüfpunkt | Ist-Zustand | Soll |
|---|---|---|---|
| nicht erfüllt | Administrative SQL-Konsole gegen unberechtigten Zugriff geschützt | /admin/SQLTool.aspx: freies SQL-Eingabefeld gegen die MetaBDE-DB (nicht ausgeführt), erreichbar für Testuser mit nur Basisrollen. Laut SiteMapLogin ist die Seite der Breitenrolle 'mitarbeiter' (118 Benutzer) zugeordnet | Admin-/SQL-Werkzeuge nur für Administratoren, serverseitig erzwungen; idealerweise gar keine freie SQL-Konsole in der App |
Maßnahmen
Verlauf
- Lauf vom 20.1.2026: nicht erfüllt20.10.2026, 07:15
- Lauf vom 16.12.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 18.11.2025: nicht erfüllt20.10.2026, 07:15
- Lauf vom 14.10.2025: nicht erfüllt20.10.2026, 07:15
- Maßnahme angelegt: SQL-Konsole aus MetaBDE entfernen20.10.2026, 07:15
Kommentare
Noch keine Kommentare.