Veiligheid
Onlangs hebben we een nieuwe Apacheserver voor de Oracle Service Bus op Productie in gebruik genomen. Via de tests van SSLLabs halen we nu een veiligheidsscore van A+. Hiermee voldoen we aan de hoogste standaards. Op alle portals halen we nu een score A of A+.
Over SSL Labs
SSL Labs is a collection of documents, tools and thoughts related to SSL. It’s an attempt to better understand how SSL is deployed, and an attempt to make it better. I hope that, in time, SSL Labs will grow into a forum where SSL will be discussed and improved.
SSL Labs is a non-commercial research effort, and we welcome participation from any individual and organization interested in SSL.
E-flexer
De E-Flexer sites hebben nog een score A. Om het plusje te verdienen moeten we een instelling aanzetten genaamd HTTPS Strict Transport Security. Deze minimaliseert de mogelijkheden voor een zogenaamde Man in the middle attack. Deze optie heeft een tweetal consequenties. Ten eerste zal je 100% zeker moeten zijn dat alle content van je website via HTTPS wordt aangeboden. Ten tweede worden minimale eisen gesteld aan de gebruikte browsers. Om die reden willen we dit eerst communiceren naar onze klanten, zodat ze eventuele maatregelen kunnen nemen.
De ondersteuning door browsers wordt o.a. gepubliceerd via de volgende website: http://caniuse.com/#feat=stricttransportsecurity
Meer weten? Neem contact met ons op