Zo houden we Makelpunt veilig
Op Makelpunt komen gemeenten, verhuurders en mensen die ruimte zoeken bij elkaar. Daarbij horen zorgvuldige omgang met gegevens en een applicatie die bestand is tegen misbruik. Op deze pagina leggen we in gewone taal uit welke maatregelen we hebben getroffen.
Getoetst volgens de OWASP Web Security Testing Guide
Wat we hebben gecontroleerd
De applicatie is nagelopen op de kwetsbaarheden die er voor een platform als dit het meest toe doen. Elk van deze punten is niet alleen in de code bekeken, maar ook in een draaiende omgeving getest.
- Gescheiden gegevens. Verhuurders kunnen niet bij elkaars panden en aanvragen.
- Rollen en rechten. Elke gebruiker komt alleen op de pagina's waar die recht op heeft.
- Veilige weergave van tekst. Ingevoerde tekst kan geen schadelijke code uitvoeren.
- Veilige databasetoegang. Zoekfilters kunnen niet worden misbruikt om gegevens te ontfutselen.
- Gecontroleerde uploads. Foto's worden gecontroleerd en opnieuw verwerkt.
- Beschermde formulieren. Openbare formulieren zijn beveiligd tegen spam en overbelasting.
Laatst getoetst: 25 september 2026.
Toegang en accounts
Wie wat mag zien en doen, is streng geregeld en wordt bij elke handeling opnieuw gecontroleerd.
- Gegevens per organisatie gescheiden Elke verhuurder ziet uitsluitend de eigen panden, ruimtes en aanvragen. Het systeem controleert bij elke handeling opnieuw of je toegang hebt, niet alleen bij het openen van een pagina.
- Rollen met eigen omgeving Beheerders, verhuurders en zoekers hebben elk een eigen afgeschermde omgeving. Wie geen recht heeft op een pagina, krijgt die niet te zien.
- Veilig inloggen Inloggen kan met tweestapsverificatie en passkeys. Wachtwoorden worden versleuteld bewaard, er geldt een streng wachtwoordbeleid en na enkele mislukte pogingen wordt inloggen tijdelijk geblokkeerd.
Bescherming van gegevens
Persoonsgegevens worden zorgvuldig behandeld en alleen gebruikt waarvoor ze bedoeld zijn.
- Binnen Europa Gegevens blijven binnen de Europese Economische Ruimte. We verkopen geen gegevens en gebruiken geen advertentiecookies. Je kunt je gegevens op elk moment laten verwijderen.
- Je zoekvraag blijft van jou Een zoekvraag gaat alleen naar de aanbieders die je zelf aanwijst. Anderen krijgen je gegevens niet zomaar te zien.
- Versleutelde verbinding Al het verkeer loopt over een beveiligde (HTTPS) verbinding. De cookies waarmee je aangemeld blijft, zijn afgeschermd en versleuteld.
Techniek en infrastructuur
Onder de motorkap zijn de bekende aanvalstechnieken afgedekt en is de server zelf goed beschermd.
- Afgedekt tegen bekende aanvallen De applicatie is getoetst op onder meer cross-site scripting, SQL-injectie en het misbruiken van verwijzingen om bij andermans gegevens te komen. Ingevoerde tekst wordt altijd veilig weergegeven.
- Gecontroleerde uploads Geüploade foto's worden gecontroleerd en opnieuw verwerkt, zodat een schadelijk bestand dat zich voordoet als afbeelding niet op de server terecht kan komen.
- Beschermde server De server heeft een firewall, automatische beveiligingsupdates en inbraakdetectie. Alleen de noodzakelijke poorten staan open en de onderdelen draaien geïsoleerd van elkaar.
- Beschermde formulieren Openbare formulieren zijn beveiligd tegen spam en overbelasting, met een limiet per afzender en een verborgen controle die geautomatiseerde aanvragen tegenhoudt.
Doorlopende controle
Bij elke aanpassing draaien automatische scans mee die controleren op per ongeluk gedeelde wachtwoorden of sleutels, op kwetsbare onderdelen van andere leveranciers, en op risicovolle code. Zo worden fouten vroeg opgemerkt, nog voordat ze live gaan.
Daarnaast wordt de applicatie met enige regelmaat handmatig getoetst volgens de OWASP Web Security Testing Guide, de internationale standaard voor het testen van webtoepassingen. De laatste toetsing was op 25 september 2026 en gaf geen kwetsbaarheden.
Een kwetsbaarheid gevonden?
Geen enkel systeem is volledig onfeilbaar. Denk je een beveiligingsprobleem te hebben gevonden, laat het ons dan weten. We reageren zo snel mogelijk en gaan er zorgvuldig mee om.
Loket Makelpunt, Tilburg
Deze pagina beschrijft de getroffen maatregelen op hoofdlijnen en bevat bewust geen technische details die misbruikt zouden kunnen worden. De beschrijving weerspiegelt de situatie op het moment van de laatste toetsing.