Veiligheid & Privacy

Hoe we betrouwbaarheid en product veiligheid garanderen:

• Rodeo vereist een complexiteitstandaard voor wachtwoorden en aanmeldgegevens worden versleuteld opgeslagen in de database

• We gebruiken de industrie standaard authenticatie functionaliteit met het OAuth 2.0 protocol voor authenticatie

• We monitoren inkomend verkeer en blokkeren verdacht verkeer automatisch

• We hebben een gemiddelde uptime van 99,9%. Alle systeemgerelateerde issues worden gerapporteerd en bijgewerkt op onze status pagina

• We benutten het wereldwijde netwerk van Google, waardoor we de snelste en meest stabiele infrastructuur voor ons platform gebruiken

Onze netwerk en applicatie veiligheids maatregelen:

• Alle requests aan Rodeo zijn versleuteld met een 256 bit encryptie en gebruik van SSL/TLS. Dit garandeert dat data niet gelezen kan worden door derden

• Rodeo is ontwikkeld met ingebouwde fouttolerantie. Al onze infrastructuur loopt op zijn minst op 2 instanties tegelijkertijd. In het geval van een crash zal een nieuwe instantie automatisch worden opgestart. 

• Alle Rodeo data en diensten worden gehost in Google Cloud Platform (GCP) faciliteiten (eu-west1) in Europa

• Al onze infrastructuur bevindt zich binnen ons eigen Virtual Private Cloud (VPC) om onbevoegde verzoeken tot data of servers te kunnen weren

• Een backup van alle data in onze gehele database wordt elke 2 uur gemaakt. Database backups worden tot wel 12 maanden bewaard

• We laten ieder kwartaal uitgebreide applicatie en infrastructuur beveiligingscontroles uitvoeren door een gespecialiseerd, extern bedrijf. Dit zijn gedetailleerde PEN tests inclusief evaluatie van OWASP10 kwetsbaarheden

Our industry standard security practices:

• Rodeo implementeert een protocol voor incidenten zoals escalatie procedures en post mortems. Alle medewerkers zijn bekend met dit beleid. Meer informatie kunt u hier vinden 

• We werken uitsluitend met betrouwbare partners welke aan ISO, SOC2 en PCI compliance voldoen

• Verhoogde permissies worden nooit in onze offices afgegeven om social engineering te voorkomen

• We hebben Single Sign-on (SSO), 2-factor authentication (2FA) en een sterk wachtwoordbeleid voor al onze interne systemen en applicaties zoals Google en GitLab