Beveiliging

Veilig van code tot datacenter

Wesender verwerkt transactionele e-mail en slaat data op in Europese datacenters. Op deze pagina vind je onze publieke beveiligingsdocumentatie. Aanvullende documenten zijn beschikbaar via het Trust Center.

Publieke documenten

Direct beschikbaar, geen aanvraag nodig.

Beveiligingsbeleid

Basisprincipes voor beveiliging, infrastructuur, toegangsbeheer en incidentrespons.

Wachtwoordbeleid

Vereisten voor wachtwoorden, MFA-advies en veilig gebruik van API-sleutels.

Kwetsbaarheid melden

Coordinated Vulnerability Disclosure beleid. Reactie binnen vijf werkdagen.

Documenten op aanvraag

Beschikbaar voor klanten via het Trust Center.

Trust Center

Incident Response Plan

Hoe we incidenten detecteren, beheersen en communiceren.

Disaster Recovery Plan

Herstelprocedures en RTO-doelstellingen bij ernstige verstoringen.

System Access Control Policy

Toegangsbeheer, autorisatieprincipes en revocatieprocedures.

Patch Management Policy

Hoe beveiligingsupdates worden toegepast op servers en applicaties.

Code Review Process

Hoe codewijzigingen worden beoordeeld en getest voor inproductiename.

Software Development Lifecycle

Hoe Wesender software ontwikkelt, test en in productie brengt.

Security Trainingsbeleid

Bewustwordingsprogramma en trainingsverplichtingen voor medewerkers.