Beveiligingsbeleid

Hoe Recipe Book informatie beschermt

Deze pagina geeft een overzicht van de beveiligingsmaatregelen voor persoonsgegevens, e-mailvoorkeuren en openbare websitefuncties.

Gegevensbescherming

E-mailadressen en afmeldtokens worden in rusttoestand versleuteld. Sleutelafhankelijke of eenzijdige hashes worden gebruikt voor duplicaatcontroles en tokenopzoeken zonder de oorspronkelijke waarden in doorzoekbare databasekolommen op te nemen.

Gecontroleerde toegang

Administratieve gebieden vereisen geauthenticeerde, geautoriseerde toegang. Publieke formulieren gebruiken server-side validatie, CSRF-bescherming, toestemmingscontroles waar nodig en limieten op het aantal aanvragen om misbruik te verminderen.

E-mailbedienelementen

Elke site-e-mail bevat privacy-, beveiligings- en getokeniseerde afmeldlinks. Terugkerende inhoud en promotieberichten vereisen een aparte checkbox en e-mailbevestiging, worden verzonden via een rate-limited serverwachtrij en worden na een uitschrijving niet opnieuw geactiveerd door niet-gerelateerde e-mailformulieren.

Bediening van contactberichten

Contactberichten maken gebruik van CSRF-bescherming, strikte lengte- en formaatvalidatie, een verborgen spamval, verzoekbeperking, versleutelde opslag, geparametriseerde database-schrijfbewerkingen, en ge-escaped administratie- en e-mailuitvoer.

Verantwoorde werking

Geen enkel online systeem kan absolute beveiliging garanderen. Recipe Book beperkt de verzamelde gegevens, vermijdt het blootleggen van gevoelige waarden in openbare antwoorden, en houdt beveiligingsgevoelige configuraties buiten de frontend-code.