Beveiliging

Wat we beschermen

• Accountgegevens met scrypt-wachtwoordhashes.
• Sessietokens gehasht at rest en als httpOnly-cookies naar de browser.
• Privé My Spools met server-side eigendomschecks.
• Publieke QR-projecties zonder notities, locaties en account-ID’s.
• Betaalkaartgegevens via Stripe — niet opgeslagen op OpenFilament-servers.

Responsible disclosure

Meld kwetsbaarheden privé aan het ingestelde securitycontact. Publiceer geen secrets, exploits tegen live gebruikers of productiecredentials. Geef redelijke tijd voor herstel vóór publieke discussie.