Bij Valqero bouwen we de infrastructuur voor de Europese diensteneconomie. Omdat wij dagelijks duizenden persoonsgegevens en transacties verwerken, is beveiliging geen bijzaak, maar de kern van ons product. Wij hanteren een 'Security by Design' aanpak bij elke regel code die we schrijven.
Cloud Infrastructuur
Gehost op AWS in Europa (Frankfurt) met redundantie en automatische failover.
Encryptie
Data in rust is versleuteld met AES-256. Data in transit gebruikt TLS 1.3.
24/7 Monitoring
Continue monitoring op bedreigingen via geautomatiseerde IDS/IPS systemen.
Compliance
Volledig GDPR/AVG compliant met strikte verwerkersovereenkomsten.
2. Infrastructuur & Netwerk
Onze diensten draaien op Amazon Web Services (AWS), wereldwijd leider in cloud-infrastructuur. Wij maken gebruik van VPC's (Virtual Private Clouds) om onze databases en applicatieservers te isoleren van het publieke internet. Toegang tot productiesystemen is beperkt tot noodzakelijk personeel via beveiligde VPN-verbindingen.
3. Databescherming
Wij versleutelen gevoelige gegevens zowel tijdens transport als opslag. Back-ups worden dagelijks gemaakt en versleuteld opgeslagen op geografisch gescheiden locaties om dataverlies te voorkomen. Wij slaan wachtwoorden nooit op in platte tekst, maar gebruiken sterke hashing-algoritmes (bcrypt/Argon2).
4. Organisatie & Toegang
Bij Valqero hanteren we het "Principle of Least Privilege". Medewerkers krijgen alleen toegang tot systemen en data die strikt noodzakelijk zijn voor hun functie. We gebruiken Multi-Factor Authenticatie (MFA) voor alle interne systemen en voeren verplichte security-trainingen uit voor al het personeel.
5. Monitoring & Audits
Wij voeren regelmatig interne audits en geautomatiseerde kwetsbaarheidsscans uit op onze code en infrastructuur. Daarnaast maken wij gebruik van externe security-experts voor periodieke penetratietesten.
6. Responsible Disclosure
Bent u een beveiligingsonderzoeker en heeft u een kwetsbaarheid gevonden in onze systemen? Wij waarderen uw hulp bij het veilig houden van Valqero.
Meld een kwetsbaarheid
Wij verzoeken u het probleem niet openbaar te maken totdat wij het hebben opgelost. Stuur uw bevindingen (inclusief bewijs/stappen) naar ons security team.
security@valqero.com