Identity & access
Rollen, tenant-/projectgrenzen en privileged actions worden server-side afgedwongen.
Security & Trust
Beveiliging als fundament van product en operations.
General Informatics ontwikkelt en beheert systemen met duidelijke securitygrenzen, gecontroleerde rechten en traceerbare operationele paden. Security is onderdeel van architectuur, deployment en operations.
Security & Trust
Security-by-design in de praktijk
We kiezen voor least privilege, gescheiden secrets, server-side autorisatie, veilige defaults, reproduceerbare deployments en verifieerbare wijzigingen. Waar nodig komen product-specifieke audit-, recovery- en monitoringmechanismen erbij.
Secrets & integraties
API-keys, providercredentials en service tokens horen in gecontroleerde secret/vault-paden, niet in publieke clients.
Verification & audit
Build-, migratie-, release- en runtimechecks helpen wijzigingen reproduceerbaar en traceerbaar te houden.
Recovery & operations
Backups, restore-paden, healthchecks en rollbackmechanismen worden voorzien waar de operatie dat vereist.
Responsible disclosure
Responsible disclosure
Heb je een mogelijke kwetsbaarheid in een GI-systeem gevonden, meld die dan vertrouwelijk via het gepubliceerde securitycontact. Deel geen credentials of persoonsgegevens.
Security & Trust
Securityprobleem melden
Stuur reproduceerbare technische details vertrouwelijk naar ons securitycontact.
Volgende zinvolle stap
Vertel ons uw idee – een paar punten zijn genoeg.
U hoeft de technische oplossing niet te bedenken. Beschrijf wat u wilt bouwen of verbeteren; wij beoordelen haalbaarheid, eerste scope en vervolgstappen.
Laat uw idee gratis beoordelen
Vier velden zijn genoeg. U krijgt een concrete reactie over hoe u klein kunt starten en later gericht kunt uitbreiden.