Gegevensbescherming & assessmentsecurity
Penny is zo ontworpen dat bestelling, autorisatie, uitvoering en rapportlevering afzonderlijke gecontroleerde stappen zijn.
Scopecontrole
De publieke website start de scanner niet rechtstreeks. Point-IT valideert klant, domein en publieke IP-scope vóór uitvoering.
Europese infrastructuur
Website, mailomgeving en Penny-infrastructuur draaien op servers in Duitsland.
Toegangscontrole
Administratieve en assessmentsystemen zijn beperkt tot geautoriseerde accounts en gescheiden van de publieke website.
Dataminimalisatie
Point-IT probeert alleen gegevens te verzamelen en te bewaren die nodig zijn voor dienstverlening, bewijs, beveiliging en wettelijke verplichtingen.
Menselijke controle
Gegenereerde rapporten worden vóór levering nagekeken om evidente false positives, inconsistenties en misleidende automatische output te beperken.
Geen absolute securityclaim
Penny is een externe security assessment, geen certificering of garantie dat elke kwetsbaarheid wordt gevonden.