Beveiliging

Garages vertrouwen ons de gegevens van hun klanten toe. Zo gaan we daarmee om, en zo meld je het als je toch een zwakke plek vindt.

Hoe we je gegevens beschermen

• Hosting en back-ups in de EU, versleuteld opgeslagen en alleen via een versleutelde verbinding bereikbaar.
• Elke garage is op databaseniveau afgeschermd van de andere (row-level security), met automatische tests bij elke wijziging.
• Inloggen zonder wachtwoord (inloglink of passkey), met tweestapsverificatie voor beheerders.
• Rechten per rol en vestiging, en een audit-log van wie wat heeft ingezien of veranderd.
• Links voor klanten (status, factuur) zijn lang, willekeurig en verlopen vanzelf.
• Dagelijkse back-ups, met een maandelijkse hersteltest.

Een kwetsbaarheid melden

Denk je een beveiligingsprobleem te hebben gevonden? Mail het zo snel mogelijk naar security@brugwacht.nl, met genoeg informatie om het na te spelen.

Wat we van je vragen

• Misbruik het probleem niet: download, wijzig of verwijder geen gegevens van anderen, en kijk niet verder dan nodig is om het aan te tonen.
• Gebruik zo mogelijk je eigen proefaccount in plaats van de gegevens van echte garages.
• Geen aanvallen die de dienst platleggen (DoS), geen social engineering, geen fysieke aanvallen.
• Deel het probleem niet met anderen tot het is opgelost.

Wat wij beloven

• We reageren binnen 3 werkdagen met een eerste beoordeling.
• Als je je aan deze regels houdt, doen we geen aangifte.
• We houden je op de hoogte en noemen je naam bij de oplossing als je dat wilt.
• Voor een serieuze melding sturen we je graag een bedankje.