Hoe veilig is het om met ons samen te werken?

Gemeten snelheid, laatste 24 uur

Dit zijn echte tijden van echte verzoeken. p95 betekent: 95 van elke 100 verzoeken waren minstens zo snel.

Tijden lezen…

Mensen buiten houden

• Alleen de juiste mensen zien de gegevens

  Aanwezig

  Elk account heeft een rol, en de database controleert die rol bij elke leesactie.

  Hoe je het kunt zien: Rij-niveau regels op elke tabel, plus een privé rolcontrolefunctie.

• Sleutels staan nooit op de pagina

  Aanwezig

  Geheime sleutels bevinden zich alleen op de server. De browser ziet ze nooit.

  Hoe je het kunt zien: Server-only modules en een buildcontrole die geheimen in browsercode blokkeert.

• Wij scannen onze eigen code

  Aanwezig

  Een scanner zoekt naar zwakke plekken en wij lossen op wat deze vindt voordat we publiceren.

  Hoe je het kunt zien: Pre-publish gate: de build stopt wanneer een kritiek probleem openstaat.

• Een extern bedrijf valt ons opzettelijk aan

  Nog niet gestart

  Een ingehuurd team probeert in te breken, en wij lossen op wat ze vinden.

• Een SOC 2-rapport ondertekend door een accountant

  Nog niet gestart

  Een accountantskantoor observeert ons maandenlang en ondertekent daarna een rapport.

Blijven functioneren

• Openbare snelheids- en gezondheidsstatistieken

  Aanwezig

  We meten elke live aanvraag en publiceren de echte cijfers, geen belofte.

  Hoe je het kunt zien: /status en /assurance tonen de gemeten p95 tijden van de afgelopen dag.

• Niets gaat stilletjes verloren

  Aanwezig

  Werk dat mislukt wordt opnieuw geprobeerd, en alles wat nog steeds mislukt, wordt geparkeerd waar een persoon het ziet.

  Hoe je het kunt zien: Duurzame taakwachtrij met een dead-letter lijst en een gezondheidspaneel.

• Dagelijkse back-ups die we hebben hersteld

  Wordt gebouwd

  De database wordt dagelijks gekopieerd, en we oefenen het terugplaatsen van een kopie.

  Hoe je het kunt zien: Beheerde dagelijkse back-ups worden uitgevoerd. Een geschreven hersteldrill is nog niet voltooid.

Geheimen geheim houden

• Wij vermelden de bedrijven die ons helpen

  Aanwezig

  Iedereen kan zien welke externe bedrijven gegevens voor ons aanraken, en wat ze doen.

  Hoe je het kunt zien: Openbare lijst van subverwerkers op onze juridische pagina's.

De cijfers kloppend maken

• Elke cent heeft een schriftelijk spoor

  Aanwezig

  Inkomsten, kosten, belastingen en uitgaande gelden worden allemaal vastgelegd en moeten kloppen.

  Hoe je het kunt zien: Dubbel boekhouden, plus een nachtelijke controle die ervoor zorgt dat de boeken in balans zijn.

• Nepverkeer wordt geblokkeerd

  Aanwezig

  Kliks zijn ondertekend, en vreemde patronen worden in quarantaine geplaatst voordat iemand wordt betaald.

  Hoe je het kunt zien: Ondertekende kliklinks, lusdetectie en een wachttijd van 14 dagen voor uitbetalingen.

• Telling gecontroleerd door het MRC

  Nog niet gestart

  Een brancheorganisatie controleert of we weergaven en klikken tellen op de afgesproken manier.

De keuzes van mensen respecteren

• We vragen voordat we meten

  Aanwezig

  We lezen de privacykeuze van de bezoeker en stoppen met meten wanneer deze nee zegt.

  Hoe je het kunt zien: Toestemmingssignalen worden gecontroleerd bij elke meting en biedaanvraag.

• Je kunt vragen om jouw gegevens of de verwijdering ervan

  Wordt gebouwd

  Open jouw accountpagina en druk op één knop: download alles wat we over je hebben, of wis jezelf.

  Hoe je het kunt zien: Beide knoppen werken direct. Een wissen wordt geweigerd zolang er nog geld beweegt, en facturen die we wettelijk moeten bewaren, blijven, zonder jouw naam.