Naar de hoofdinhoud

Vertrouwenscentrum

Beveiligingssoftware moet eerst zelf veilig zijn

Deze pagina beschrijft onze beveiligingspraktijken en hun werkelijke status, zonder opsmuk. Ze wordt bijgewerkt bij elke belangrijke wijziging.

Onze werkwijzen

  • Hosting

    Gepland

    De gegevens van zakelijke klanten zijn bestemd voor een hostingpartij waarvan het hoofdkantoor en de datacenters in de EU liggen (definitieve keuze loopt). De etalagesite wordt gehost door Vercel en bevat alleen openbare inhoud.

  • Versleuteling

    In ontwikkeling

    TLS 1.3 voor communicatie, wederzijdse authenticatie van agents met certificaat, versleuteling in rust met sleutels die eigen zijn aan elke klant.

  • Isolatie van klanten

    Pilotprogramma

    Elk databaseverzoek wordt per klant gefilterd en beschermd door beveiligingsregels op rijniveau, met tests die de isolatie bewijzen.

  • Ondertekende opdrachten en updates

    Pilotprogramma

    Elke opdracht aan een agent is ondertekend (Ed25519) en beschermd tegen herhaling (replay); elke update is ondertekend en wordt in ringen uitgerold.

  • Geen kernelcode

    Pilotprogramma

    Analyses gebeuren in gebruikersmodus, met limieten voor geheugen en tijd. Geen kerneldriver vóór validatie en een zeer geleidelijke uitrol.

  • Softwareketen

    In ontwikkeling

    Inventaris van componenten, controle van licenties en bekende kwetsbaarheden, opsporing van geheimen vóór elke commit; de volledige automatisering bij elke release wordt ingevoerd.

  • Interne toegang

    Pilotprogramma

    Sterke authenticatie, auditlogboek van elke gevoelige actie, principe van minimale rechten.

  • Audits en certificeringen

    Gepland

    Tot op heden is geen enkele certificering behaald. Een externe penetratietest is gepland vóór de commercialisering van de antivirusmodules, daarna een onafhankelijke certificering.

Uw gegevens

  • We verzamelen alleen wat elke geactiveerde module vereist, gedocumenteerd in het privacybeleid.
  • Geen enkel klantgegeven wordt gebruikt om een AI-model te trainen.
  • Geen reclame, geen verkoop van gegevens.
  • Bewaartermijnen die automatisch door de code worden toegepast.

Documenten

Bestand security.txt

Hebt u een kwetsbaarheid gevonden?

Meld het ons: wij bevestigen de ontvangst binnen 5 werkdagen en dienen geen klacht in tegen onderzoek dat te goeder trouw binnen dit kader wordt uitgevoerd.

Lees het beleid voor openbaarmaking