Beveiliging staat bij Bewora voorop — vanaf het begin, niet als bijzaak.
Toegang en isolatie
Alle gegevens zijn per gebruiker afgeschermd met Row Level Security (standaard: geen toegang tenzij expliciet toegestaan). Beheerders hebben geen automatische toegang tot je persoonlijke inhoud.
Versleuteling
Verkeer verloopt via TLS. Provider-tokens worden versleuteld opgeslagen (AES-256-GCM), server-side en nooit in de browser of in logboeken. Originele bestanden staan in privé-opslag; toegang verloopt via kortlevende, ondertekende links.
Veilige uploads
Geüploade archieven worden veilig verwerkt: bescherming tegen path-traversal en zip-bombs, groottelimieten en validatie. Inhoud wordt nooit uitgevoerd.
EU-verwerking
Je gegevens worden in de Europese Unie verwerkt en opgeslagen.
Verantwoord melden
Denk je een kwetsbaarheid te hebben gevonden? Mail support@bewora.nl. We reageren zo snel mogelijk.