Wir verwalten deine Keys. Niemals dein Geld.
PipSync hält Broker-API-Credentials in einem verschlüsselten Store, routet Orders über isolierte Bridges und berührt niemals Kundengeld. Dein Broker bleibt dein Verwahrer. Immer.
Zugangsdaten-Eingang
Ausführungs-Ausgang
Entwickelt für Trader, die die Doku lesen.
Jede Kontrolle unten ist standardmäßig aktiv. Keine Sternchen, keine Enterprise-only-Paywalls für die Grundlagen.
AES-GCM im Ruhezustand
Sensible Zugangsdaten nutzen eine app-verwaltete AES-GCM-Verschlüsselung. KMS-gestützte Rotation ist als Produktionshärtung erfasst.
TLS bei der Übertragung
HTTPS-fähiges Deployment, sichere Cookies, HSTS-Konfiguration und die Ablehnung von Legacy-TLS gehören zum Produktionsprofil.
Risiko-Engine standardmäßig aktiv
Risiko % pro Trade, Min/Max-Lot, Limit für offene Positionen, Filter pro Konto für Symbol, Session, Spread und Max-Risiko.
Audit-Protokoll
Kritische Konto-, Abrechnungs-, Rollen- und Trading-Aktionen schreiben strukturierte Audit-Events für die Prüfung durch Betreiber.
Mandantentrennung
Auf den Workspace begrenztes RBAC und serverseitige Query-Guards sind vorhanden; die Härtung auf DB-Ebene bleibt ein erfasstes Launch-Gate.
Sicherungsmechanismen
Rate-Limits pro Quelle, pro Broker, pro Konto. Automatische Pause bei Anomalien.
EU-first-Bereitschaft
EU-Deployment sowie die Prüfung von DPA und Dienstleistern werden vor dem Launch als rechtliche Vorbereitungsarbeit behandelt.
Wo wir stehen, wohin wir gehen.
Wir sind klein und stehen ehrlich dazu. Hier ist jeder Compliance- und Audit-Meilenstein — aktenkundig.
Kontrollinventar
Interne Kontrollen, Evidenz-Verantwortliche und Bereitschaftslücken werden vor dem externen Audit dokumentiert.
Externe Bereitschaftsprüfung
Unabhängige Prüfung, ob die Audit-Nachweise vollständig genug sind, um mit der Zertifizierungsarbeit zu beginnen.
SOC 2 Type I
Nicht verfügbar, bis ein unabhängiger Auditor einen Bericht ausstellt.
ISO 27001
Die Zertifizierung bleibt nicht verfügbar, bis die Stufen-Audits abgeschlossen sind.
Betrieb, öffentlich einsehbar.
Die Produktions-Statusseite ist als Launch-Gate verdrahtet; Live-Telemetrie wird veröffentlicht, sobald die Deployment-Umgebung angebunden ist.
Router-Kern
Vorfallhistorie wird mit Live-Telemetrie veröffentlicht
MT5-Bridge
Vorfallhistorie wird mit Live-Telemetrie veröffentlicht
cTrader-Bridge
Live · Demo- & Live-Konten
KI-Parser
Vorfallhistorie wird mit Live-Telemetrie veröffentlicht
Verschlüsselung der Zugangsdaten
KMS-Härtung ausstehend
Dashboard
Vorfallhistorie wird mit Live-Telemetrie veröffentlicht
Sicherheitsfragebogen?
Auf Anfrage teilen wir den aktuellen Sicherheitsfragebogen, das Kontrollinventar und den DPA-Entwurf. SOC 2-, Pen-Test- und Dienstleister-Nachweise sind als ausstehend markiert, bis sie extern validiert wurden.