Infrastructuurbeveiliging
- Encryptie tijdens verzending: alle data die van en naar storekit wordt verzonden, gebruikt TLS 1.2 of hoger
- Encryptie in rust: klant- en transactiedata wordt versleuteld met AES-256
- Cloudhosting: infrastructuur gehost bij toonaangevende cloudproviders met SOC 2-compliance
- Netwerkbeveiliging: firewalls, intrusion detection en DDoS-bescherming
Applicatiebeveiliging
- Veilige authenticatie: ondersteuning voor sterke wachtwoorden en tweefactorauthenticatie (2FA)
- Sessiebeheer: automatische sessietime-outs en veilige cookie-afhandeling
- Invoervalidatie: bescherming tegen veelvoorkomende kwetsbaarheden waaronder SQL-injectie en XSS
- Regelmatige updates: continue security patches en dependency-updates
Betalingsbeveiliging
- PCI DSS-compliant: kaartgegevens worden vastgelegd door de hosted payment components van onze payment provider en komen nooit op storekit-servers. storekit attesteert zijn PCI DSS-compliance jaarlijks via Self-Assessment Questionnaire A (SAQ A), het niveau dat vereist is voor platforms waarvan de betaalpagina’s volledig worden geleverd door een PCI DSS Level 1-gecertificeerde provider
- Tokenisatie: kaartgegevens worden getokeniseerd en nooit op storekit-servers opgeslagen
- 3D Secure: ondersteuning voor Strong Customer Authentication (SCA) en 3D Secure 2
Operationele beveiliging
- Toegangscontroles: rolgebaseerde toegang met het principe van least privilege
- Audit logging: uitgebreide logging van administratieve acties
- Trainingen voor medewerkers: reguliere security-awareness-training voor alle medewerkers
- Incidentrespons: gedocumenteerde procedures voor het afhandelen van beveiligingsincidenten