15 lines
412 B
Markdown
15 lines
412 B
Markdown
# Security Checklist
|
|
|
|
## Verplicht
|
|
- Geen secrets committen.
|
|
- `.env.example` zonder echte keys.
|
|
- Uploadvalidatie op extensie/MIME waar mogelijk.
|
|
- Bestandspaden normaliseren; geen path traversal.
|
|
- Geen stacktraces naar frontend.
|
|
- CORS expliciet.
|
|
- Maximale uploadgrootte.
|
|
- Lange jobs via queue.
|
|
|
|
## Uploads V1
|
|
Toegestaan: GeoTIFF/TIFF, GeoJSON/JSON, GPKG later, Shapefile alleen als gevalideerde zip later.
|