Beveiliging
Veilig gebouwd, standaard.
Beveiliging is bij ons geen extra optie maar de basis. Dit is hoe we het aanpakken bij alles wat we bouwen, in gewone taal en met echte voorbeelden uit ons werk.
- 01
Eigen inlog voor iedereen
Elke gebruiker krijgt een eigen account met een eigen wachtwoord. Zo is altijd duidelijk wie wat doet, en kun je iemand ook weer netjes toegang geven of afnemen.
Bijvoorbeeld
In het bouwplatform dat we voor een aannemer bouwen krijgt elke ZZP'er een eigen inlog, ook in de eigen taal.
- 02
Iedereen ziet alleen het zijne
De database bewaakt zelf, per regel, wie hem mag lezen. Zelfs als er ergens in de site iets mis zou gaan, geeft de database andermans gegevens simpelweg niet vrij.
Bijvoorbeeld
Een klant in ons portaal ziet alleen zijn eigen facturen, tickets en documenten. Nooit die van een ander.
- 03
De server controleert alles opnieuw
Een knop verbergen is geen beveiliging. Elke actie wordt op de server nog een keer gecontroleerd: mag deze persoon dit echt? Pas dan gebeurt er iets.
Bijvoorbeeld
Beheer-acties in onze systemen checken eerst de rol van de gebruiker. Klopt die niet, dan doen ze niets.
- 04
Altijd een versleutelde verbinding
Alles loopt via https, het slotje in je browser. Onderweg meelezen is dan zinloos, en browsers worden automatisch naar de beveiligde lijn gestuurd.
Bijvoorbeeld
Op alle sites die we bouwen staat dit aan. Afgedwongen, niet optioneel.
- 05
Strenge afspraken met de browser
Een site kan de browser precies vertellen wat er mag: welke scripts mogen draaien en wie de site mag inlijsten. Wij zetten die regels strak.
Bijvoorbeeld
De website die we voor Van de Pol bouwden accepteert alleen eigen scripts en laat zich niet in andermans pagina inbouwen.
- 06
Sleutels in de kluis, nooit in de code
Wachtwoorden en koppelingssleutels staan niet in de broncode maar in een beveiligde kluis bij de hosting. Zo kunnen ze niet per ongeluk uitlekken.
Bijvoorbeeld
Onze koppeling met de boekhouding leest zijn sleutel alleen op de server, rechtstreeks uit die kluis.
- 07
Privé-documenten blijven privé
Voorstellen en facturen hangen achter lange, niet te raden adressen, en we sturen zoekmachines er actief bij weg.
Bijvoorbeeld
Zoekmachines kennen onze voorstelpagina's niet. Alleen wie de link van ons krijgt, kan erbij.
- 08
Zuinig met gegevens
We leggen zo min mogelijk vast en kiezen bewust Europese diensten voor opslag en mail. Dat is prettig voor jou en netjes volgens de AVG.
Bijvoorbeeld
Op de Van de Pol-site hosten we zelfs de lettertypen zelf, zodat er geen bezoekersgegevens naar Amerikaanse servers gaan.
- 09
Back-ups en updates lopen door
Dagelijkse back-ups en bijgehouden updates horen standaard bij ons beheer. Gaat er iets stuk, dan zetten we het terug.
Bijvoorbeeld
Dit zit in elk hosting-en-beheer-pakket dat we leveren, zonder er iets extra's voor te vragen.
Vragen over hoe we met jouw gegevens omgaan? We leggen het graag uit, zonder jargon.
Stel je vraag