Beveiliging en kwetsbaarheden melden

Huidige grenzen

Markaigen gebruikt HTTPS en WordPress-authenticatie. Werkruimteverzoeken controleren de ingelogde gebruiker en eigendom van opgeslagen records; openbare accounts krijgen geen beheerdersrechten. De werkruimte gebruikt verzoeknonces en limieten. Dit beperkt specifieke risico’s, maar bewijst niet dat het hele platform een penetratietest, ISO-certificering of SOC 2-audit heeft of vrij is van kwetsbaarheden.

Bescherm account en gegevens

Gebruik een uniek wachtwoord en beschikbare meervoudige verificatie, beveilig je e-mail en houd herstelmethoden actueel. Zet nooit API-geheimen op openbare pagina’s, screenshots of in toolinvoer. Upload alleen toegestane gegevens en bewaar zelf belangrijk werk. Pro en Enterprise betekenen niet automatisch onafhankelijk geaudite beveiliging, SSO of een afgesproken serviceniveau.

Meld een mogelijke kwetsbaarheid

Mail info@markaigen.com met “Beveiligingsmelding”, de URL, het tijdstip, een korte uitleg en veilige reproductiestappen. Verwijder geheimen en persoonsgegevens. Vraag een veilige overdrachtroute vóór gevoelige bewijsstukken. Geef ons redelijk gelegenheid te beoordelen voordat je het probleem openbaar maakt.

Deze melding geeft geen toestemming voor indringende tests, accounttoegang, verstoring, blijvende toegang, bulkextractie of tests van derden. Stop als je informatie van iemand anders ziet. Er is geen toegezegde beloning of automatische juridische vrijwaring.

Reactie en incidenten

We beoordelen meldingen, prioriteren aannemelijke risico’s en coördineren herstel. We beloven niet voor elk probleem een vaste oplostermijn. Bij een meldplichtig datalek gelden de wettelijke termijnen en risicobeoordeling; niet iedere fout is een meldplichtig lek. Gebruik Privacykeuzes voor accountgegevensverzoeken.