Status en export

Wat /status toont

De pagina leest /api/health (Auth en de build-SHA) en de laatste cron-runs. Een cron die langer dan 36 uur stil is, heet stale. Zonder service-role blijft de cronlijst op unknown. Dat is geen storing van de app.

Een Content-Security-Policy met nonce staat op elk antwoord. De camera is toegestaan op dit origin voor Bonnen Scan. Inloggen is begrensd tot acht pogingen per minuut per adres.

Export en sluiten

Instellingen → Account levert een JSON-kopie van de organisatie. Sluiten zet deleted_at. Genummerde facturen blijven zeven jaar bewaard. Dat eist de wet. Cijfr wist ze niet.