Beveiligingsbeleid

Wij nemen beveiligingsmaatregelen om misbruik van en ongeautoriseerde toegang tot persoonsgegevens te beperken.


Zo min mogelijk persoonsgegevens

Om de risico's zoveel mogelijk te beperken worden zo min mogelijk persoonsgegevens bewaard.

Er worden géén betaalgegevens bewaard.


Beveiligde SSL verbinding

Alle verbindingen zijn SSL/TLS beveiligd.

Stitch Fiddle haalt de hoogst haalbare score (A+) in het SSL rapport van Qualys SSL Labs.
Stitch Fiddle haalt een A score bij Sophos.
Stitch Fiddle haalt een A+ score bij Mozilla Observatory.
Stitch Fiddle haalt een 100% score bij internet.nl.


Wachtwoorden

Wachtwoorden worden gehasht opgeslagen via een one-way hashing techniek.

Iedere keer na het wijzigen van een wachtwoord wordt een nieuw uniek salt toegekend.

Bij het wijzigen van je wachtwoord word je automatisch uitgelogd op andere lokaties (wanneer je ook ergens anders bent ingelogd).


Software

Alle systemen worden regelmatig voorzien van de laatste updates en patches en gecontroleerd op de mogelijke aanwezigheid van virussen.


Firewalls

Alle systemen zijn voorzien van een firewall met strict beperkende regels.


Request beperkingen

Er is een maximum in het aantal requests binnen een bepaalde tijdseenheid. Bij ongebruikelijk hoge aantal requests of verdachte requests wordt het netwerk waar dit vandaan komt automatisch tijdelijk geblokkeerd.


Server toegang (SSH)

Toegang tot de servers is beperkt tot alleen onze eigen IP adressen. We hebben de Mozilla guidelines geïmplementeerd.


OWASP top 10

Stitch Fiddle voldoet aan de OWASP top 10 (2013).


Inzicht in je beveiligings-instellingen

Je kunt jouw eigen beveiligings-instellingen te allen tijde inzien en wijzigen in je account instellingen.


Veiligingslek melden

Wanneer je een veiligheidslek hebt gevonden, dan zullen wij het absoluut waarderen als je ons hierover meer wilt vertellen.


Wijzigingen

Stitch Fiddle kan deze security verklaring wijzigen. Deze pagina toont altijd de laatste versie.

Voor vragen over de beveiligingsverklaring kun je contact met ons opnemen.

Deze beveiligingsverklaring is voor het laatst gewijzigd op 19 januari 2018.


Ontwerp jouw eerste eigen patroon

Begin nu met het ontwerpen van jouw eerste eigen patroon!

Nu beginnen