Sigurnosne mjere

1. Pristup i autorizacija

• odvojena prijava za platform administratora i korisnike domova
• role-based pristup po funkcijama doma
• tenant claim i serverska provjera aktivnog doma
• zasticene Razor rute, API endpointi i SignalR hubovi

2. Tenant izolacija

• globalni EF Core tenant filter za domenske podatke
• jedinstveni tenant identifikator u podacima doma
• platform upravljanje tenantima odvojeno od tenant korisnika

3. Infrastruktura

• HTTPS preko reverse proxyja u produkciji
• secure i HTTP-only autentifikacijski kolacici
• Data Protection kljucevi u trajnoj server pohrani
• PostgreSQL s jakim lozinkama i ogranicenim pristupom
• firewall otvoren samo za nuzne portove

4. Backup i oporavak

• redovne sigurnosne kopije baze
• sigurnosne kopije uploadanih dokumenata
• periodicni test povrata podataka
• dokumentiran postupak oporavka nakon incidenta

5. Operativne mjere

• produkcijske tajne izvan izvornog koda
• zabrana default lozinki u produkciji
• logiranje prijava, gresaka i sigurnosnih dogadaja
• redovne sigurnosne nadogradnje servera i aplikacije