Beveiliging
Wat wij doen om uw inhoud te beschermen, eenvoudig gezegd, met de hiaten benoemd. Alles op deze pagina beschrijft wat vandaag gebouwd is — niets hier is een routekaart.
Hosting en gegevenslocatie
Boske draait in drie vormen, en de vorm bepaalt waar uw inhoud staat. Local draait volledig op uw eigen hardware. Cloud is een beheerde multi-tenantdienst in de EU-datacenters van Hetzner in Duitsland. Private Cloud en On-Premise draaien op een server die u beheert — bij een onderwijspilot is dat vanaf de eerste dag de eigen server van de instelling. Er is geen schakelaar voor gegevenslocatie: locatie is een eigenschap van de deployment die u kiest.
Modeltoegang en training
Uw inhoud wordt nooit gebruikt om een model te trainen. Cloudinferentie wordt geleverd door Mistral AI in Frankrijk, uitsluitend bereikt via onze eigen gateway, die het enige uitgaande pad voor modelverkeer is. Geen enkele andere modelaanbieder ontvangt uw inhoud. De subverwerkerspagina noemt elke derde partij die namens ons persoonsgegevens verwerkt.
Toegang en audit
Beheerhandelingen — licentie- en plaatswijzigingen, uitnodigingen, rolwijzigingen, beleidsinstellingen — worden weggeschreven naar een alleen-toevoegen logboek waarvan de records door een hashketen zijn verbonden, zodat een verwijderd of gewijzigd record opvalt. Eigenaren en beheerders van een organisatie kunnen het logboek van hun eigen organisatie lezen en exporteren vanuit het dashboard. Het verifiëren van de hashketen zelf is een operationele procedure die wij op verzoek uitvoeren; het is geen zelfbedieningsknop.
Rechten van betrokkenen
U kunt uw inhoud exporteren en verwijderen vanuit het product. Voor verzoeken onder de AVG — inzage, rectificatie, wissing, overdraagbaarheid, bezwaar — schrijft u ons en handelen wij het af. Onze databelofte en ons privacybeleid beschrijven wat wij verzamelen en waarom.
Een kwetsbaarheid melden
Meld een vermoedelijke kwetsbaarheid bij security@boske.dev. Geef ons genoeg details om het probleem te reproduceren, en test alstublieft niet op gegevens van andere klanten. Onze machineleesbare contactgegevens staan op /.well-known/security.txt. Wij bevestigen uw melding en houden u op de hoogte; wij voeren op dit moment geen betaald bountyprogramma.
Wat wij nog niet hebben
Dingen waar een beveiligingsvragenlijst naar vraagt en die wij niet hebben. Liever leest u het hier dan halverwege een aanbesteding:
- Geen SOC 2-rapport en geen ISO 27001-certificering.
- Er is geen penetratietest door een derde partij uitgevoerd.
- Geen beschikbaarheidstoezegging als percentage. Wat wij toezeggen is een inspanningsverplichting, een vaste contactpersoon en een afgesproken reactietijd.
- Er is nog geen volledige hersteltest uitgevoerd, dus noemen wij geen hersteltijd.
- Single sign-on is alleen beschikbaar voor Private Cloud en On-Premise. De gedeelde Cloud heeft geen SSO.
- Geen SCIM of directorysynchronisatie. Leden worden uitgenodigd; single sign-on richt ze bij de eerste aanmelding in.
- Een verwerkersovereenkomst is op aanvraag beschikbaar; een gepubliceerd, medeondertekend model is nog in voorbereiding.