Security

Alles wat we schrijven, bezit jij. Het eigendom van de repository wordt op dag één overgedragen. Je kunt het zelf hosten. We bewaren na overdracht geen kopieën, behalve wat we nodig hebben om het fix-it-venster van 90 dagen na te komen.

We gebruiken codebases van klanten niet om modellen te trainen of andere klantopdrachten op gang te helpen.

We hanteren het principe van least privilege. Engineers krijgen alleen de toegang die voor het werk nodig is. Credentials worden bewaard in een secrets manager per engagement en geroteerd bij overdracht.

We hebben opgeleverd onder HIPAA-, FERPA- en PCI-scopes. We claimen geen certificeringen die we niet hebben. Als jouw omgeving een specifieke compliance-houding vereist, vertel ons dat op het discovery-gesprek zodat we het eerlijk kunnen afkaderen.

Voor klantsystemen die we draaien of aanraken, genereren we standaard event logs van auditkwaliteit. Voor onze eigen infrastructuur wordt alle toegang gelogd en beoordeeld.

Als er iets misgaat, hoor je van een persoon met naam — geen statuspagina. Neem voor elke security-zorg contact op via hello@stennir.com. We behandelen die met prioriteit.