Blog - Aktuelle Artikel zu Zeiterfassung & E-Rechnungen

Kritische Lücken in PHP und Node.js? ZEIT.IO ist nicht betroffen: Beides läuft nicht auf unseren Servern. Dazu prüfen wir jede Woche auf Schwachstellen und spielen Sicherheitsupdates automatisch ein.

ZEIT.IO speichert API Keys nur noch als Hash und verschlüsselt. Einen neuen Schlüssel sehen Sie genau einmal, die Liste zeigt nur seine letzten vier Zeichen. Bestehende Integrationen laufen unverändert weiter.

Neu in ZEIT.IO: Legen Sie für jede Anbindung einen eigenen API Key an – mit eigenen Berechtigungen wie bei einem Mitglied, Ablaufdatum oder unbegrenzter Gültigkeit und einer Übersicht, wann und wie oft jeder Key verwendet wurde.

Am ersten Mai gab es einen Angriff auf die E-Mail Reputation von ZEIT.IO. Ein Angreifer hat eine Rechnung an mehrere zig tausend Empfänger versendet.