Beveiliging Drone Flightlog
Een solide beveiliging is in moderne applicaties zeer belangrijk. Zowel van de dataoverdracht, backend (o.a. hosting, database en broncode) en de frontend (grafische interface voor gebruikers) is het belangrijk dat deze op orde zijn en (mogelijke) kwetsbaarheden snel worden verholpen.
Jaarlijks
Jaarlijks wordt Drone Flightlog gecontroleerd door een extern beveiligingsbedrijf welke een pentest uitvoert. Bij het onderzoeken van de webapplicatie, wordt er door deze specialisten een combinatie van handmatige inspecties en (deels) geautomatiseerde hulpmiddelen gebruikt om mogelijke zwakke punten en kwetsbaarheden op te sporen. De aanpak van de beveiligings-specialisten vertoont gelijkenissen met die van echte kwaadwillende hackers. Hierbij wordt ook de broncode onder de loep genomen.
Wekelijks
De broncode wordt gecontroleerd en CVE‘s van gebruikte libraries in Drone Flightlog worden doorgestuurd. Op basis van de CVE prioriteit wordt een aanpassing eerst op de test-server doorgevoerd. Bij een CVE hoge prioriteit of kans op misbruik wordt een ‘hotfix’ doorgevoerd, waarbij deze direct op de productieserver wordt toegepast.
Dagelijks / Realtime
Errors en foutmeldingen worden gelogd, geprioriteerd en verzameld. Afhankelijk van prioriteit worden deze z.s.m. verwerkt.
Melding
Heeft u een mogelijke kwetsbaarheid gevonden, neem dan contact op via melding@aeret.nl
Interesse in Drone Flightlog?
Bent u benieuwd naar de mogelijkheden van Drone Flightlog in uw organisatie? Neem contact met ons op voor de mogelijkheden.