geointel/docs/SECURITY_CHECKLIST.md

Security Checklist

Verplicht

• Geen secrets committen.
• .env.example zonder echte keys.
• Uploadvalidatie op extensie/MIME waar mogelijk.
• Bestandspaden normaliseren; geen path traversal.
• Geen stacktraces naar frontend.
• CORS expliciet.
• Maximale uploadgrootte.
• Lange jobs via queue.

Uploads V1

Toegestaan: GeoTIFF/TIFF, GeoJSON/JSON, GPKG later, Shapefile alleen als gevalideerde zip later.