Beveiliging
Onze aanpak van beveiliging
Wat we vandaag kunnen zeggen over de scheiding tussen deze website en de Ondak-app, en hoe je iets bij ons meldt.
Strikte scheiding tussen website en app
ondak.nl is een aparte omgeving van app.ondak.nl. De publieke website heeft geen toegang tot gebruikersgegevens, gebruikt geen gedeelde inlogcookie en kan niet zien of je bent ingelogd. Wil je naar je eigen omgeving, dan gebruik je de knop “Open Ondak”.
Geen persoonlijke gegevens op deze site
Deze website verwerkt geen accountgegevens en biedt geen uploadmogelijkheid. De demo is volledig synthetisch en blijft in je browser.
Herkennen van echte Ondak-links
Wij vragen nooit om je wachtwoord per e-mail en verwerken inloggen uitsluitend op app.ondak.nl. Controleer altijd het domein in je adresbalk voordat je inlogt.
Kwetsbaarheid melden
Zie je iets dat niet klopt? Mail dan naar hallo@ondak.nl met een beschrijving en de stappen om het te reproduceren. Deel geen gegevens van andere gebruikers en maak geen misbruik van wat je vindt.
Nog vast te leggen
- Formeel responsible-disclosurebeleid met reactietermijnen.
- Beschrijving van hosting, dataopslag en back-ups van de app.
- Eventuele audits of certificeringen — die claimen we pas als ze er zijn.