Beveiliging en vertrouwen: Beveiliging, zonder omwegen.

Wachtwoorden zijn minimaal 10 tekens en worden als scrypt-hash opgeslagen, nooit als platte tekst. Een resetlink werkt één keer, een uur lang, en een nieuw wachtwoord instellen logt alle andere apparaten uit.

Codes uit een authenticator-app, met eenmalige back-upcodes, op elk abonnement. Met tweestapsverificatie aan worden er geen inloglinks per e-mail meer verstuurd.

E-mail en wachtwoord, een eenmalige inloglink per e-mail die 15 minuten geldig is, Google of GitHub. Elk account bevestigt zijn e-mailadres, en een account bij een provider wordt alleen aan een bestaand account gekoppeld als de provider aangeeft dat het adres geverifieerd is.

Een sessie duurt 30 dagen en wordt verlengd zolang je de app gebruikt. Onder Account staat elk ingelogd apparaat, en je kunt elk ervan uitloggen. Inlogpogingen zijn aan een limiet gebonden.

Owner: alles, inclusief facturatie en het verwijderen van de workspace. Admin: leden, projecten en alle monitoring. Member: monitors, statuspagina’s en meldingen. Viewer: alleen lezen. De server controleert de rol bij elke wijziging.

Een owner of admin kan tweestapsverificatie verplicht maken. Leden die met een wachtwoord inloggen, stellen dan eerst een authenticator-app in voordat ze de workspace kunnen openen; inloggen met Google en GitHub leunt op de eigen tweestapsverificatie van de provider.

Wijzigingen aan monitors, leden, facturatie en API-sleutels, met wie ze deed en wanneer. Owners en admins kunnen het inzien en als CSV exporteren.

Elke sleutel is alleen-lezen of lezen en schrijven, hoort bij één workspace en is beperkt tot 120 verzoeken per minuut. Een schrijfsleutel kan niet meer schrijven zodra de persoon die hem aanmaakte geen owner of admin meer is.

Klantdashboards geven een klant met een eigen login alleen-lezen toegang tot één project. Die ziet uptime en incidenten, nooit monitorinstellingen, tokens of privédoelen.

Webhookmeldingen hebben een HMAC-SHA256-handtekening, zodat je eigen systemen kunnen controleren dat ze van Uptimecheck komen.

Uptime, responstijden en incidenten worden 1, 2 of 3 jaar bewaard op Start, Professional en Business, en daarna verwijderd. Elke afzonderlijke controle, met alle details, wordt op elk abonnement 30 dagen bewaard, en screenshots van incidenten 90 dagen.

Als je een workspace verwijdert, verdwijnen de projecten, monitors, statuspagina’s en historie en wordt het abonnement opgezegd. Het verwijderen van je account bevestig je via een link in je e-mail. Verwijderde gegevens verdwijnen uit onze back-ups zodra die verlopen, binnen 30 dagen.

Statistieken van statuspagina’s tellen bezoeken per land, verwijzer en apparaat zonder cookies, en IP-adressen worden nooit opgeslagen.

De checkout en het facturatieportaal worden door Stripe gehost. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien of bewaren nooit kaartnummers.

Elke wijziging doorloopt linting, typecontroles, unittests, Go-tests en de volledige end-to-end-testsuite. Alleen builds die slagen komen op de server, en een deploy die zijn healthcheck niet haalt, wordt automatisch teruggedraaid.

We controleren dependencies met pnpm audit en rollen beveiligingsreleases uit zodra ze verschijnen, zoals de fixes in Next.js 16.4.2 in oktober 2026.

De server accepteert alleen SSH-sleutels, nooit wachtwoorden. Productiegeheimen staan op de server, nooit in de coderepository.

Elk adres waarmee een controle of webhook verbinding maakt, wordt getoetst aan privé- en interne adresbereiken, ook na de DNS-lookup. Zo kunnen monitors niet worden gebruikt om interne systemen af te tasten.

De serveragent installeert alleen releases die met onze ed25519-sleutel zijn ondertekend, en nooit een oudere versie dan de versie die hij draait.

Een onafhankelijke watchdog op Cloudflare controleert elke minuut de gezondheid van de app en waarschuwt ons per e-mail en sms als er iets misgaat.