Zum Inhalt springen

Sicherheit

Sicher zu teilen – von Grund auf

DeckLume behandelt Prompts, Links, Dokumente, Bilder und KI-Ausgaben grundsätzlich als nicht vertrauenswürdig. Struktur und Darstellung sind getrennt, damit sich jede Präsentation sicher hosten, teilen und archivieren lässt.

  • Erst die Struktur, dann das HTML

    Präsentationen werden als validierte, strukturierte Daten gespeichert. Das HTML, mit dem du präsentierst, wird daraus kompiliert – mit Inhalts-Hashes und Validierungsberichten – und lässt sich jederzeit identisch neu erzeugen.

  • Vorschauen in der Sandbox

    Vorschauen laufen in Sandbox-Frames unter einer strengen Content Security Policy. Die Laufzeitumgebung der Präsentation ist ein kleines, geprüftes Skript; in deiner Präsentation läuft kein Code, den ein Modell geschrieben hat.

  • Dein Arbeitsbereich gehört dir

    Präsentationen, Brand-Kits, Dateien, Aufträge, Exporte und Freigabelinks gehören einer Person oder einem Arbeitsbereich – und jeder Lese- und Schreibzugriff prüft zuerst, ob er dazu berechtigt ist.

  • Exporte, die offline bleiben

    Portable Exporte lassen keine externen Ressourcen zu, entfernen Standortdaten aus Bildern und werden vor dem Download auf externe Skripte und Netzwerkaufrufe geprüft.

  • Quellen sind Daten, keine Anweisungen

    Hochgeladene Dateien und Webseiten erhält die KI als nicht vertrauenswürdiges Referenzmaterial, und jeder Schritt hat nur die Werkzeuge, die er wirklich braucht.

  • Ein lückenloses Audit-Log

    Anmeldungen, Abrechnung, Freigaben, Uploads, Exporte und Überarbeitungen werden protokolliert, sensible Werte geschwärzt – so können Admins nachvollziehen, was passiert ist.

Sicherheitslücke gefunden?

Bitte melde sie vertraulich an security@decklume.app und gib uns die Chance, sie zu beheben, bevor du sie öffentlich machst. Wie wir mit deinen Daten umgehen, erklärt unsere Datenschutzerklärung.