Welke beveiligingsmaatregelen bij je omgeving horen, hangt af van de dienst; we stemmen ze af op je omgeving en de afgesproken scope. Beveiliging nemen we mee in ontwerp en beheer, met bijvoorbeeld:
- Veilige HTTP-headers — headers die de browser instrueren hoe hij je site veilig laadt, zodat aanvallen als clickjacking en content-sniffing worden afgeblokt.
- Veilige SSL-instellingen — een geldig SSL-certificaat met moderne TLS-configuratie, zodat verkeer tussen bezoeker en server versleuteld is.
- Veilige firewallsoftware — een firewall die kwaadaardig verkeer en bekende aanvalspatronen kan tegenhouden voordat ze je applicatie bereiken.
- Up-to-date softwareversies — we houden de onderliggende serversoftware actueel, zodat bekende kwetsbaarheden tijdig gedicht zijn.
- Uitsluitend noodzakelijke netwerkpoorten geopend — alles wat niet nodig is, staat dicht. Hoe kleiner het aanvalsoppervlak, hoe minder een aanvaller kan proberen.
Bij webhosting zit standaard een gratis SSL-certificaat van Let’s Encrypt; bij managed hosting en managed VPS bevestigen we de maatregelen vooraf in de scope en SLA. Wil je een hoger beveiligingsniveau, dan stellen we daar aanvullende maatregelen op voor.
Zie ook: Kunnen jullie de veiligheid van mijn site vergroten? · Managed hosting