Passkeys
Beheerders en klanten gebruiken apparaatgebonden passkeys met schermvergrendeling of biometrie.
BEVEILIGING IN LAGEN
Veiligheid zit in toegang, data, hosting én dagelijks beheer.
Een begrijpelijk overzicht van de belangrijkste technische en organisatorische maatregelen.
TOEGANG
Geen gedeelde beheerwachtwoorden.
Server-side rechten
Iedere gevoelige actie controleert identiteit, rol en organisatie opnieuw op de server.
Sessiebeheer
Sessies zijn beperkt geldig, hostgebonden en direct intrekbaar.
DATA EN ISOLATIE
Iedere klant blijft binnen de eigen organisatiecontext.
Klantisolatie
Iedere klantquery wordt server-side op organisatie begrensd.
Privébestanden
Bestanden zijn niet publiek; downloads zijn kort geldig en malwarecontrole is fail-closed.
Secrets
Sleutels en wachtwoorden staan niet in broncode, pagina’s of applicatielogs.
INFRASTRUCTUUR
Applicatiehosting en bedrijfsdata in Duitsland.
De Core- en Workload-servers draaien bij Hetzner in Duitsland. Klanttools worden per container en netwerk gescheiden. Back-ups gaan versleuteld naar een afzonderlijke Europese opslaglocatie.
DuitslandGeen Amerikaanse applicatieservers voor klanttools.
Minimale rechtenContainers draaien zonder root, zonder onnodige capabilities en zonder Docker-socket.
HerstelbaarDagelijkse back-ups, checksums, retentie en tijdelijke hersteltests.
KWETSBAARHEID MELDEN
Meld vermoedens vertrouwelijk.
Mail admin@noteqlaunch.com met een zakelijke beschrijving en veilige reproductiestappen. Deel geen klantdata, voer geen destructieve tests uit en probeer geen toegang uit te breiden. Noteq bevestigt de melding, beperkt zo nodig het risico en houdt de melder op de hoogte.