Momenteel ingebouwde maatregelen
- HTTPS-versleuteling van communicatie.
- Server-side toegangscontrole voor CRM en API’s.
- Wachtwoord afgeleid met scrypt en willekeurig salt; geen wachtwoord in platte tekst in de databank.
- Willekeurige sessies, Secure-, HttpOnly- en strikt SameSite-cookie, beperkte vervaltijd.
- Invoervalidatie, voorbereide queries, oorsprongscontrole voor schrijfacties en groottelimieten.
- Privégegevens uitgesloten van openbare bronnen en CRM-antwoorden gemarkeerd als niet-cachebaar.
- Mailgateway-sleutel versleuteld op de server en uitgesloten van commerciële back-ups.
- Exporteerbare handmatige back-ups en geautomatiseerde tests van gevoelige controles.
Grenzen en waakzaamheid
Geen enkel systeem kan nul risico garanderen. Toegangen, back-ups, afhankelijkheden en dienstverleners moeten regelmatig worden beoordeeld. Elke nieuwe koppeling, AI-functie of gegevensverzameling moet vóór activering worden geanalyseerd.
Een incident melden
Om een kwetsbaarheid of mogelijk incident te melden, schrijf naar contact@karvanis.be met een feitelijke beschrijving, zonder de kwetsbaarheid verder uit te buiten of onnodige persoonsgegevens toe te voegen.