Naar hoofdinhoud gaan
Voor elke request die op een webapp wordt uitgevoerd, verzamelt AppSignal de parameters die met de request zijn meegestuurd. Dit omvat formuliergegevens (POST), queryparameters en sleutels in routes, bijv. /user/:id/ in sommige frameworks. Data die naar applicaties wordt gestuurd en gevoelige of persoonlijk identificeerbare informatie bevat, mag de applicatie niet verlaten. Om te voorkomen dat AppSignal deze data opslaat, moeten de integraties zo worden geconfigureerd dat ze deze data helemaal niet versturen of specifieke waarden eruit filteren. Parameterfiltering zorgt ervoor dat geen wachtwoorden, e-mailadressen, tweefactor-authenticatietokens of API-tokens die naar uw applicatie worden gestuurd, in AppSignal worden opgeslagen.
🔐 Stuur geen Persoonlijk Identificeerbare Informatie (PII) naar AppSignal. Filter PII (bijv. namen, e-mailadressen) en gebruik in plaats daarvan een ID, hash of gepseudonimiseerde identificator.

Voor onder HIPAA vallende entiteiten vindt u meer informatie over het ondertekenen van een Business Associate Agreement (BAA) in onze documentatie over Business Add-Ons.

​
Parameterfiltering in integraties

Alle AppSignal-integraties beschikken over een parameterfilteringsysteem. Een lijst met parametersleutels kan worden geconfigureerd om eruit te filteren, bijv. e-mail, wachtwoord, tweefactor-authenticatie-API-tokens, enz. Op deze manier wordt de data uitgefilterd voordat deze naar de AppSignal-servers wordt verzonden. Parameterwaarden die door deze systemen worden uitgefilterd, worden vervangen door de waarde [FILTERED]. Op die manier bevat de lijst met parameters in de app-data op AppSignal.com nog steeds de parametersleutel, maar niet de waarde. Hierdoor is het eenvoudiger om te zien dat er een waarde is verzonden, maar dat de mogelijk gevoelige data is uitgefilterd.
📖 Lees onze gids over het instellen van parameterfiltering voor uw app.

​
Alle parameters filteren

Om alle parameters te filteren zonder individuele parameterfiltering, stelt u de configuratieoptie “send parameters” in op “false” in de integratieconfiguratie.

​
Parameterfiltering door de processor

Wanneer er toch nog gevoelige parameters door uw app naar AppSignal worden gestuurd, filteren we deze tijdens de verwerking uit. Dit betekent dat de data naar onze servers is verzonden, waar we deze hebben ontvangen en tijdelijk opslaan als “pre-processing data”. AppSignal filtert tijdens de verwerking een lijst met sleutels uit de parameters. Deze sleutels zijn niet aan te passen. Deze gefilterde waarden worden vervangen door [REMOVED] (in plaats van [FILTERED]) om aan te geven dat deze waarden in onze processors zijn uitgefilterd in plaats van in uw app. Pas na deze verwerking is uw data zichtbaar op AppSignal.com. Vóór die tijd is geen van de mogelijk verzonden gevoelige data zichtbaar voor enig lid van uw organisatie op AppSignal.com. De pre-processing data wordt kort na de verwerking verwijderd. Op deze stap mag niet worden vertrouwd. Als een parameterwaarde wordt weergegeven als [REMOVED] op AppSignal.com, dan moet de configuratie van de app worden bijgewerkt om de parameter in plaats daarvan uit te filteren. Op die manier verlaat gevoelige data uw app niet. We gebruiken altijd SSL om data te versleutelen die tussen uw apps en onze servers wordt verzonden. App-data die waarden bevat die door de processor zijn verwijderd, wordt kort na de verwerking verwijderd.

​
Door de processor gefilterde sleutels

De huidige lijst met door de processor gefilterde parametersleutels:
  • password
  • password_confirmation

​
Aanbevolen sleutels om te filteren

Een niet-uitputtende lijst met parametersleutels die door een applicatie kunnen worden gebruikt. Kies de sleutels die relevant zijn voor uw applicaties.
  • Namen
    • name
    • full_name
    • first_name
    • last_name
  • E-mailadressen
    • email
    • email_address
  • Wachtwoorden
    • password
    • password_confirmation
    • confirm_password
  • (API-)tokens
    • token
    • api_token
  • Adressen
    • street
    • city
    • country
    • post_code
  • Gebruikersinformatie
    • phone_number

​
PII- en HIPAA-vereisten beheren

Als uw app Personal Health Information (PHI) verwerkt en u een HIPAA-covered entity bent, kunt u een Business Associate Agreement (BAA) met AppSignal afsluiten om HIPAA-naleving te waarborgen. Meer informatie hierover vindt u in onze Business Add-Ons-documentatie.

​
Zie ook