# Security Checklist

## Verplicht
- Geen secrets committen.
- `.env.example` zonder echte keys.
- Uploadvalidatie op extensie/MIME waar mogelijk.
- Bestandspaden normaliseren; geen path traversal.
- Geen stacktraces naar frontend.
- CORS expliciet.
- Maximale uploadgrootte.
- Lange jobs via queue.

## Uploads V1
Toegestaan: GeoTIFF/TIFF, GeoJSON/JSON, GPKG later, Shapefile alleen als gevalideerde zip later.