Chaussée de Roodebeek 206, 1200 Woluwe-Saint-Lambert, Belgique
Entreprise / Ondernemingsnummer / Enterprise No.: 0844.731.626
TVA / BTW / VAT: BE 0844.731.626
E-mail: sct@sctwebcare360.com
Web: sctwebcare360.com
1. Principes
SCT WebCare 360 past defense-in-depth toe: server-side toegangscontrole, least privilege, scheiding van omgevingen, bescherming van secrets, inputvalidatie, logging en back-ups.
2. Accounts en authenticatie
- Wachtwoorden gehasht met veilige PHP-mechanismen.
- HttpOnly/Secure sessiecookies op HTTPS met passende SameSite en sessierotatie.
- MFA/TOTP voor gevoelige rollen waar vereist.
- Tijdgebonden en herroepbare vertrouwde apparaten.
- Rate limiting en logging van verdachte loginpogingen.
- Wijziging van wachtwoord, e-mail, rol of MFA kan oude sessies ongeldig maken.
3. Autorisatie
Rollen en eigendom worden bij elke request server-side gecontroleerd. Een bedrijf kan geen private advertenties, media of gegevens van een ander bedrijf bereiken door alleen een ID te wijzigen.
4. Betalingen
Checkout wordt server-side vanuit de prijscatalogus gemaakt. Stripe-webhooks zijn ondertekend en idempotent. Sleutels staan buiten publieke code en test/live wordt gecontroleerd. Volledige kaartgegevens worden niet opgeslagen.
5. Afbeeldingen en video
Uploads worden gecontroleerd op echt type/MIME, grootte, eigendom, CSRF en pakketlimieten. Videoverwerking gebruikt een geïsoleerde FFmpeg-worker, HMAC-signatures, replaybeveiliging en gescheiden private/publieke opslag. Alleen goedgekeurde media zijn publiek.
6. Logs, back-ups en incidenten
Audit- en securityevents volgen de bewaartermijnen van het Privacybeleid. Back-ups staan buiten de webroot. Bij incidenten kan de Exploitant sessies intrekken, functies blokkeren, bewijs bewaren en wettelijk vereiste meldingen doen.
7. Beveiligingsmelding
Meld beveiligingsproblemen via sct@sctwebcare360.com. Stuur geen wachtwoorden, private keys of andere secrets in een onbeveiligd bericht. De Exploitant kan aanvullende technische informatie vragen.