Automatisch uitloggen bij inactiviteit, beveiligingsmeldingen per mail
(nieuw IP, mislukte pogingen), verzoeklimieten met instelling, MFA opnieuw
bij IP-wissel, Password::defaults() (min 8, uncompromised in productie),
Horizon onder de IP-lijst, security headers, DASHED_TRUSTED_PROXIES,
robots.txt als route, MFA van een collega resetten, Beveiligingscheck-pagina
en uitleg van alle maatregelen op de pagina Beveiliging.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>