Sicherheit von Anfang an

Zugänge schützen und zugleich transparent bleiben.

KnownStock verbindet praktische Zugriffskontrollen mit klaren Grenzen zwischen Arbeitsbereichen, Bestand und Abrechnung. Jede Aussage auf dieser Seite bezieht sich auf eine tatsächlich umgesetzte Schutzmaßnahme.

  • Keine Kreditkarte erforderlich
  • Alle Funktionen enthalten
  • Computer, Tablet und Smartphone

Ein realer Produktablauf

Die Fakten hinter der Bestandszahl sehen.

Dieses Beispiel verwendet echte KnownStock-Felder und -Zustände. Es ist eine klare HTML-Produktansicht und kein erfundener Kunden-Screenshot.

Identität und Sitzungen

Der Server – nicht der Browser – steuert den angemeldeten Kontext.

Sichere, widerrufbare Sitzungscookies, Same-Origin-Prüfungen und CSRF-Schutz sichern angemeldete Änderungen. Passwortwiederherstellung und einmal verwendbare Aktivierungslinks erfordern niemals, dass ein Administrator das Passwort einer anderen Person festlegt oder kennt.

Rollen, Berechtigungen und Lagerbereich

Ein ausgeblendeter Button ist niemals die Sicherheitsgrenze.

Administrator und Benutzer sind die beiden sichtbaren Rollen. Benutzer können schreibgeschützt, auf bestimmte Lager begrenzt und mit einzelnen erweiterten Berechtigungen ausgestattet werden. Die Go-API prüft diese Regeln bei jeder betroffenen Ansicht und Aktion.

Trennung von Arbeitsbereichen und Bestandsdaten

Betriebliche Daten bleiben in ihrem Arbeitsbereich.

Jeder Arbeitsbereich besitzt eine eigene Datenbank. Die Anwendung prüft jede Anfrage anhand der angemeldeten Mitgliedschaft und des zulässigen Lagerbereichs. Datenbankregeln sichern die Beziehungen zwischen Datensätzen; bestätigte Bestandsbewegungen können von Anwendungsnutzern weder bearbeitet noch gelöscht werden.

Getrennte Zahlungsabwicklung

Eine Zahlungsänderung kann den Bestand nicht teilweise verändern.

Nur eine verifizierte Paddle-Benachrichtigung darf Abonnementrechte ändern. Zahlungszugänge verbleiben auf dem Server, doppelte Benachrichtigungen werden erkannt und jede Änderung muss zu einem veröffentlichten Produkt und Preis gehören. Eine Störung bei Paddle kann keine Bestandsbewegung teilweise bestätigen.

Verantwortung bei gemeinsam genutzten Geräten

Den lokalen Kontext nach Abschluss der Arbeit beenden.

Die installierte App begrenzt zwischengespeicherte Daten auf den berechtigten Arbeitsbereich und die geltenden Berechtigungen. Die Abmeldung entfernt sensiblen lokalen Kontext und abgeschlossene Warteschlangen. Kamerazugriff wird erst angefordert, wenn ein Nutzer den Barcode-Scan startet.

Bereit für die erste überprüfbare Bewegung

Beginnen Sie mit einem Artikel, einem Lager und einer Menge, die Sie erklären können.

Erstellen Sie einen Arbeitsbereich ohne Kreditkarte, legen Sie Ihren ersten Artikel und Ihr erstes Lager an und folgen Sie dem Praxishandbuch in Ihrem Tempo.