Defence in depth
Beveiliging en verantwoord melden van kwetsbaarheden
Hoe DBE digitale risico’s beperkt en veilige meldingen van kwetsbaarheden wil ontvangen.
Geen systeem is hackproof
DBE kiest voor meerdere verdedigingslagen, minimale rechten, veilige configuratie, updates, logging, back-ups en incidentrespons. Absolute onkwetsbaarheid kan en mag niet worden beloofd.
Kwetsbaarheid melden
Stuur geen gevoelige persoonsgegevens of exploitcode via een regulier formulier. Vraag via contact@darkblueestates.com met onderwerp ‘Security’ om de beveiligde meldroute. Test niet destructief en raak geen gegevens van derden aan.
Publieke livegang
Voor livegang volgen onder meer hardening, MFA voor beheerders, dependency- en secretscans, WAF en rate limiting, back-up- en hersteltests, logging, een verwerkersinventaris en een onafhankelijke penetratietest voor gevoelige onderdelen.