Beveiligingsbeleid

Gedeelde verantwoordelijkheid

Tungsto beschermt faciliteiten, netwerkinfrastructuur en het controleplane. Klanten beschermen besturingssystemen, applicaties, inloggegevens, encryptiesleutels en back-ups op hun servers.

Accountbeheer

Wachtwoorden worden opgeslagen als langzame gezouten verificateurs en sessies gebruiken gehashte willekeurige tokens. API-sleutels worden één keer getoond, als hashes opgeslagen en kunnen worden ingetrokken. Gevoelige serveracties vereisen actuele authenticatie en worden in auditlogs vastgelegd.

Infrastructuurcontroles

Beheertoegang is beperkt per rol, beheernetwerken zijn gescheiden van klantverkeer en hardwarewijzigingen worden bijgehouden. Basis DDoS filtering is inbegrepen, met geavanceerde profielen beschikbaar.

Gegevensverwerking

Betalingswebhooks zijn ondertekend en idempotent. Grootboekboekingen zijn alleen-toevoegen. Servermedia worden gewist voordat ze terugkeren naar de inventaris volgens de gedocumenteerde beëindigingsworkflow.

Kwetsbaarheden melden

Stuur een beknopt rapport via het beveiligingscontactformulier met reproductiestappen en impact. Krijg geen toegang tot klantgegevens, blijf niet op systemen en verstoort de service niet tijdens het testen. Goedbedoelde rapporten ontvangen een bevestiging en gecoördineerde herstelmaatregelen.

Contact voor beleid

Vragen kunnen worden ingediend via de contactpagina; accountspecifieke verzoeken vereisen afzonderlijke eigendomsverificatie. Dit document is geschreven voor operationele duidelijkheid en doet geen afstand van rechten die wettelijk niet kunnen worden opgegeven.