Sicherheitsüberblick - Scrum Academy

Sicherheit auf einen Blick


Phasen-Sperren	Gesperrte Inhalte erreichen die KI nie
Rechte	Zweischichtige Rollen — global und pro Kohorte
Daten & Auth	Supabase (Postgres, Auth, Storage)
Sprachen	Englisch & Deutsch, mit Blick auf Datenschutz gebaut

Phasen-Sperren sind eine Sicherheitsgrenze

Phasen entscheiden, wann Lektionsinhalte verfügbar werden — und diese Sperre wird wie eine Auth-Prüfung behandelt, nicht als UX-Hinweis. Gesperrte Lektionen erreichen Henrik oder die KI-Schicht nie, also kann niemand Henrik bitten, Prüfungsmaterial vor der Freischaltung zusammenzufassen.

Rechte

Zugriff ist zweischichtig — globale Rollen plus Kohorten-Rollen — sodass dieselbe Person in verschiedenen Kohorten unterschiedliche Rollen haben kann. Siehe Rechte & Rollen.

Credentials & Status

Alles rund um Credits, Tokens oder Credentials wird als unveränderliche Events erfasst und daraus abgeleitet, sodass jede Änderung nachvollziehbar ist — keine stille Rechnerei auf Salden.