Onze WAF- en OWASP-basis, uitgelegd
Beveiliging zou geen project moeten zijn dat je na de livegang start. Op elke Clonext-omgeving staan een beheerde web application firewall en een OWASP-gerichte basis aan vanaf de eerste deploy — dit is wat dat concreet inhoudt.
Wat de WAF blokkeert
Aan de edge inspecteert Cloudflare elk verzoek voordat het je applicatie bereikt. De beheerde regelset dekt de veelvoorkomende, massale aanvallen, zodat jouw code nooit de laatste verdedigingslinie hoeft te zijn.
- OWASP Top 10-patronen — injectie, broken access control, SSRF en verwanten.
- Login-rate-limiting en detectie van credential stuffing.
- Bescherming tegen bots en geautomatiseerd misbruik.
- Strikte TLS (Full strict) met HSTS, op je eigen domein.
Een goede basis is de beveiliging die je krijgt zonder er een ticket voor te openen.
OWASP als vloer, niet als plafond
De OWASP-standaarden geven ons een gedeelde checklist, maar een checklist is een startpunt. We koppelen elk controlepunt aan iets concreets in de core — sessiebeheer, output-encoding, dependency-beleid — en verifiëren het als onderdeel van de build, in plaats van erop te vertrouwen dat een framework het voor ons deed.
Afgestemd per omgeving
Omdat elke omgeving geïsoleerd is, kunnen we regels afstemmen op jouw verkeer zonder aan een buurman te denken. Een vals positief op jouw API wordt voor jou opgelost — niet uitonderhandeld over een gedeelde tenancy.
