Wijzigingsoverzicht

Laatst bijgewerkt: 16 oktober 2026

Dit is een vertaling; de Franse tekst is leidend.

Bouraq is een dienst uitgegeven door Intelectra. Deze pagina dateert veranderingen in de dienst en in Prism, inclusief beveiligingsupdates. Vragen over een wijziging: contact@getbouraq.com.

Huidige Prism-versie

Versie 3.0.0, gebouwd op 2026-10-03.
SHA-256-vingerafdruk van sjabloon: 33c1efcc01329c171095b062a11f106e42c61736c01a94b0ac1ad684eca3d239, gepubliceerd en ondertekend in de releaseverklaring; bouraq-verify.py prism verifieert dat een gepersonaliseerd exemplaar exact overeenkomt.
QR-code-formaat: XQ3, ongewijzigd sinds versie 3.0.0.

Oktober 2026: governance en organisaties

Organisaties op de gedeelde dienst: eigen beheerders, seats, transferbeleid, goedkeuringen, auditexport en toegangsbeoordeling.
Vier-ogen-principe: elke beslissing wordt ondertekend met het wachtwoord van de beoordelaar, en code bij tweefactorauthenticatie.
Ondertekend ontvangstbewijs (Ed25519) voor elk afgeleverd bestand, offline controleerbaar met de openbare sleutel; zelfstandig verificatiescript.
Geregistreerde machtiging, benoemde en herroepbare apparaten, toegestane bestandstypen, afzonderlijk geautoriseerde richtingen.
Verwijdering na download, volledige gegevensexport en zelfstandige accountbeëindiging.
Tweede factor (TOTP), inclusief voor de commandoregel (--otp).

Oktober 2026: Prism

Onder elke code: het account en de eerste tekens van de bestandsvingerafdruk, zodat een goedgekeurde transfer herkenbaar is op het scherm.
Ondertekende releases; alleen-verzenden exemplaren wanneer de terugweg niet geautoriseerd is.
Filters om bestanden groter dan 1 MB en binaire bestanden over te slaan; foutcorrectie vastgezet, geen instelling meer.

Oktober 2026: beveiligingsoplossingen

Een interne beveiligingsaudit heeft twintig punten opgelost, elk gedekt door een regressietest:

inlogbeperking die standhoudt bij parallelle pogingen; begrensde verzoekgroottes; bescherming tegen kwaadaardige archieven;
beveiligingsheaders op elk antwoord (HSTS, CSP, bescherming tegen framing);
serverbestanden aangemaakt met beperkte toegangsrechten; limieten voor wachtende opslag; gevaarlijke mapnamen op de terugweg geweigerd;
aangemaakte of gepromoveerde beheerdersaccounts worden geregistreerd in het auditlogboek.

Kwetsbaarheid melden: security.txt.