Tillbaka till Trust Center

SÄKERHET

Säkerhet som går att förklara.

Vi beskriver hur skyddet fungerar på en nivå som går att granska, utan att publicera detaljer som gör det lättare att angripa tjänsten.

Kryptering

Implementerat

Uppgifter skyddas både när de skickas och när de lagras.

  • Krypterad överföring mellan webbläsare, tjänst och databas
  • Krypterad lagring av databas och uppladdade filer
  • Krypterad kommunikation med leverantörer där det stöds
  • Inga känsliga nycklar i kod som körs i webbläsaren

Åtkomstkontroll

Implementerat

Åtkomst styrs av roll och organisation, inte av vem som råkar känna till en länk.

  • Rollbaserad behörighet: ägare, administratör, medlem och läsare
  • Separation mellan organisationer i databasen
  • Minsta möjliga behörighet som utgångspunkt
  • Plattformsroller för support och superadministratör hanteras separat
  • Intern loggning av känsliga händelser

Autentisering

Implementerat

Inloggning sker med säkra flöden och tidsbegränsade sessioner.

  • Inloggning med e-post eller Google
  • Arkitekturen är förberedd för flerfaktorsautentisering
  • Sessioner löper ut och förnyas kontrollerat
  • Säkra flöden för återställning av konto

Applikationssäkerhet

Implementerat

Kontrollerna ligger på servern och i databasen, aldrig enbart i gränssnittet.

  • Behörighetskontroll på serversidan för varje anrop
  • Radnivåsäkerhet i databasen
  • Signerade åtkomsttokens
  • Signeringslänkar som går att tidsbegränsa och spärra
  • Skydd mot återanvända anrop
  • Hastighetsbegränsning på känsliga anrop
  • Övervakning av fel och avvikelser

Säker utveckling

Pågår

Förändringar granskas innan de når produktion.

  • Kodgranskning innan publicering
  • Automatisk genomsökning av beroenden
  • Åtgärdsrutin för upptäckta sårbarheter
  • Begränsad och loggad åtkomst till produktionsmiljön

Vad vi inte publicerar

Vi publicerar inte intern nätverkstopologi, brandväggsregler, nycklar eller detaljerad information om angreppsytan. Företagskunder kan få en arkitekturöversikt under sekretess.