Beveiliging
Onderzoeksmateriaal verdient zorgvuldige behandeling.
De webapplicatie gebruikt door de server beheerde sessies, autorisatie op rijniveau en publicatiebeperkingen per aanvraag.
Authenticatie
Inloggen via e-mail en Google wordt afgehandeld door Supabase Auth. Sessies worden opgeslagen in beveiligde cookies en op de server vernieuwd; OAuth-geheimen worden nooit naar de browser gestuurd.
Gegevensisolatie
Row Level Security zorgt ervoor dat gebruikers alleen hun eigen auditaanvragen kunnen lezen en aanmaken. Administratieve servicegegevens moeten uitsluitend op de server blijven.
Verantwoorde melding
Meld een vermoedelijk beveiligingslek bij het ingestelde juridische of beveiligingscontact. Voeg geen gevoelige onderzoeksgegevens toe aan het eerste bericht.
