Beveiliging

Onderzoeksmateriaal verdient zorgvuldige behandeling.

De webapplicatie gebruikt door de server beheerde sessies, autorisatie op rijniveau en publicatiebeperkingen per aanvraag.

Authenticatie

Inloggen via e-mail en Google wordt afgehandeld door Supabase Auth. Sessies worden opgeslagen in beveiligde cookies en op de server vernieuwd; OAuth-geheimen worden nooit naar de browser gestuurd.

Gegevensisolatie

Row Level Security zorgt ervoor dat gebruikers alleen hun eigen auditaanvragen kunnen lezen en aanmaken. Administratieve servicegegevens moeten uitsluitend op de server blijven.

Verantwoorde melding

Meld een vermoedelijk beveiligingslek bij het ingestelde juridische of beveiligingscontact. Voeg geen gevoelige onderzoeksgegevens toe aan het eerste bericht.