La défense en profondeur
Sécurité et divulgation responsable
Comment DBE réduit les risques numériques et veut recevoir des notifications sûres de vulnérabilité.
Geen systeem est anti-hack
DBE opte pour plusieurs couches de défense, droits minimaux, configuration sécurisée, mises à jour, enregistrement, sauvegardes et réponse aux incidents. L'invulnérabilité absolue ne peut et ne doit pas être promise.
Rapport sur la vulnérabilité
Ne pas envoyer de données personnelles sensibles ou exploiter le code par un formulaire standard. Courriel contact@darkblueestates.com avec le sujet "Sécurité" pour demander le canal de reporting sécurisé. Ne pas effectuer d'essais destructeurs ou accéder à des données tierces.
Lancement public
Avant le lancement, le travail comprend durcissement, administrateur MFA, dépendance et balayage secret, WAF et des tests de limitation des taux, sauvegarde et récupération, enregistrement, un registre des processeurs de données et un test indépendant de pénétration des composants sensibles.