--- title: "Beveiliging" description: "Waar LogBrew je gegevens opslaat, hoe ze worden beschermd, welke leveranciers ze verwerken en hoe je een kwetsbaarheid meldt." canonical: "https://logbrew.co/nl/security" last_updated: "2026-10-31" --- # Beveiliging Waar LogBrew je gegevens opslaat, hoe ze worden beschermd, welke leveranciers ze verwerken en hoe je een kwetsbaarheid meldt. Bijgewerkt op 31 oktober 2026 Canonical: https://logbrew.co/nl/security HTML: https://logbrew.co/nl/security ## Locatie van gegevens - Accountgegevens, projectgegevens, telemetrie en geüploade bestanden worden opgeslagen in Duitsland, in een datacenter in Neurenberg. Back-ups worden opgeslagen in Duitsland, in een datacenter in Falkenstein. - Verzoeken gaan via het wereldwijde netwerk van Cloudflare voordat ze de servers in Duitsland bereiken. ## Versleuteling tijdens transport - logbrew.co, api.logbrew.co en mcp.logbrew.co accepteren alleen TLS 1.2 en TLS 1.3. Verbindingen via TLS 1.0 of 1.1 worden geweigerd. - Ook het verkeer tussen Cloudflare en de servers van LogBrew is versleuteld, en Cloudflare controleert het servercertificaat. De servers accepteren alleen TLS 1.2 en 1.3. - Browsers moeten HTTPS gebruiken. Elk antwoord stuurt HSTS voor 2 jaar mee, met subdomeinen en de preload-vlag. - DNS-antwoorden zijn ondertekend met DNSSEC. Mail aan logbrew.co vereist TLS (MTA-STS), en mail die niet door DMARC komt, wordt geweigerd. - Back-ups gaan via SSH naar de back-upopslag, en oudere telemetrie gaat via HTTPS naar de objectopslag. ## Versleuteling in rust - Telemetrie ouder dan 30 dagen gaat naar objectopslag. Elk object wordt versleuteld met AES-256 onder een sleutel die alleen LogBrew heeft, zodat de opslagleverancier het niet kan lezen. - Opgeslagen toegangstokens voor repository's, webhook-URL's en ondertekeningsgeheimen voor webhooks worden versleuteld met AES-256-GCM, elk onder een eigen afgeleide sleutel. - Project-API-sleutels en refreshtokens van agents worden alleen als SHA-256-hashes opgeslagen, zodat een kopie van de database geen bruikbare sleutel prijsgeeft. - Geüploade source maps en native symboolbestanden worden versleuteld met X25519-versleuteling met een publieke sleutel voordat ze de server verlaten richting back-upopslag. De ontsleutelingssleutel wordt nooit op de back-upopslag bewaard. Elke back-upset is ondertekend, en een herstel weigert een set waarvan de handtekening niet klopt. ## Toegangsbeheer - Je logt alleen in met GitHub, GitLab, Bitbucket of Google. LogBrew slaat geen wachtwoorden op. - Websessies gebruiken HttpOnly-cookies en duren maximaal 30 dagen. Uitloggen beëindigt de sessie op de server, niet alleen in de browser. - Organisaties hebben 3 rollen. Eigenaren beheren facturering en verwijdering. Beheerders beheren leden, maar zien projecten niet automatisch. Leden zien alleen de projecten die aan hen zijn toegewezen. - Ingest-sleutels kunnen alleen gegevens versturen en leessleutels kunnen ze alleen lezen. De projecteigenaar kan een sleutel op elk moment intrekken. Agents verbinden via OAuth met jouw toestemming. - Alleen het LogBrew-team kan productieservers bereiken, vanaf beheerde apparaten via een versleuteld privénetwerk met inloggen op basis van sleutels. Wijzigingen in productie worden alleen uitgerold vanuit gereviewde code die geautomatiseerde controles heeft doorstaan. ## Bewaring en verwijdering - Telemetrie wordt bewaard gedurende de bewaartermijn van je plan: 30 dagen op Free, 90 op Pro, 365 op Business en de termijn uit je contract op Enterprise (365 totdat een contract er een vastlegt). Ze wordt 1 tot 8 dagen na het einde van de termijn verwijderd. Bij een overstap naar een kortere termijn wordt oudere telemetrie binnen een dag verwijderd. Gebruiks- en factureringsgegevens blijven bewaard. - Als je een project verwijdert, stopt de ingestie direct en worden de live gegevens van het project een paar minuten later automatisch verwijderd. Als je een account verwijdert, wordt de toegang direct uitgeschakeld en blijft er 24 uur om het te herstellen. Daarna worden de live gegevens van het account verwijderd en eindigt het betaalde plan. - Back-ups bestaan alleen voor noodherstel en bedienen het product nooit. De volledige set is te herstellen op een nieuwe server, en elke dag draait een hersteltest. ## Kwetsbaarheid melden - Mail naar security@logbrew.co. Het adres staat ook in security.txt op logbrew.co/.well-known/security.txt. - LogBrew verwelkomt beveiligingsonderzoek te goeder trouw dat het Beleid voor acceptabel gebruik volgt, en onderneemt er geen stappen tegen. ## Subverwerkers Deze leveranciers verwerken klantgegevens voor LogBrew. LogBrew meldt het wanneer deze lijst verandert. | Leverancier | Wat het voor LogBrew doet | Gegevens die het verwerkt | Waar | | --- | --- | --- | --- | | Hetzner Online GmbH | Servers, databases, objectopslag en back-upopslag | Alle accountgegevens, projectgegevens, telemetrie, geüploade source maps en native symboolbestanden, en back-ups | Duitsland: Neurenberg voor servers en opslag, Falkenstein voor back-ups | | Cloudflare, Inc. | DNS, contentlevering, bescherming tegen aanvallen en HTTPS aan de edge voor logbrew.co, api.logbrew.co en mcp.logbrew.co | Elk verzoek onderweg: IP-adres, headers, cookies en request bodies, inclusief telemetrie die naar de API wordt gestuurd | Wereldwijd netwerk van Cloudflare, op de locatie die het dichtst bij de bezoeker ligt | | Resend, Inc. | Verstuurt productmail, zoals uitnodigingen en meldingsoverzichten, en ontvangt mail aan logbrew.co-adressen | E-mailadressen van ontvangers, namen van teamgenoten in uitnodigingen, meldingstekst (issuetitels, projectnamen, regelnamen, services) en de inhoud van mail die je naar support stuurt | Verzending vanuit de Verenigde Staten, ontvangst in Ierland | | Stripe | Checkout, abonnementen, facturen en het factureringsportaal voor betaalde plannen | LogBrew-accountreferentie en plan. De betaalkaart, het factuur-e-mailadres en het adres die je in Stripe Checkout invoert, gaan rechtstreeks naar Stripe en bereiken LogBrew nooit. | Verenigde Staten en Ierland | | Apple Inc. | Pushmeldingen naar de iOS-app, alleen voor gebruikers die ze inschakelen | Pushtoken van het apparaat en meldingstekst (type melding, issuetitel, projectnaam, service) | Verenigde Staten | LogBrew gebruikt geen externe error tracker of dienst voor productanalyse. De eigen fouten van LogBrew gaan naar LogBrew. De website plaatst geen advertentie- of analysecookies. ## Diensten die je koppelt Deze diensten zijn geen subverwerkers. Ze verwerken alleen gegevens omdat jij ervoor kiest ze te koppelen. | Dienst | Wat LogBrew ermee uitwisselt | | --- | --- | | Inloggen met GitHub, GitLab, Bitbucket of Google | LogBrew ontvangt het profiel dat de provider deelt: naam, e-mailadres, avatar en je gebruikersnummer bij die provider. Inloggen met een wachtwoord bestaat niet. | | Repository's op GitHub, GitLab of Bitbucket | Als je een repository koppelt, gebruikt LogBrew je toegangstoken om repositorymetadata, commits en de bestanden te lezen die het nodig heeft voor broncontext. | | Webhooks, waaronder Slack, Discord en Microsoft Teams | LogBrew stuurt meldingsberichten alleen naar de URL's die je toevoegt. | | Je AI-agent | Een MCP-client of de CLI leest projectgegevens alleen met jouw toestemming of sleutel. LogBrew stuurt zelf geen klantgegevens naar een AI-provider. |