Minst mulig angrepsflate
Lokalt først. Produksjonsintegrasjoner er stengt som standard.
Den aktive forhåndsvisningen holder vurderingen og arbeidsflaten i nettleseren. Integrasjoner åpnes ikke bare fordi kode finnes.
Kontroller som er aktive
Applikasjonen bruker HTTP-sikkerhetsoverskrifter, versjonerte og validerte datastrukturer, størrelsesgrenser og logikk for betaling og integrasjoner som stanser ved feil.
- Ingen hemmeligheter i nettleserkoden
- Ingen felt er ment for opplysninger om ansatte, jobbsøkere eller kunder
- Når lokale data slettes, kan ikke en gammel fane legge dem tilbake
Dataflate nå
Vurdering, tiltak og dokumentstatus lagres lokalt. Organisasjonsnummer sendes bare ved et aktivt Brønnøysund-oppslag.
- Ingen automatisk opplasting av vurderingssvar
- Ingen analyse- eller markedsføringssporing i applikasjonen
- Eksport skjer på brukerens initiativ
Produksjonsporter
Skylagring krever identitet, tilgangskontroll på radnivå, sikkerhetskopi, hendelseslogging og gjennomgått databehandling. Betaling krever i tillegg endelige vilkår og verifisert leveranse.
- Supabase-migreringen er bare et utkast til gjennomgang
- Stripe er stengt som standard
- Ingen publisering i produksjon uten uttrykkelig godkjenning
Meld fra om sikkerhet
Send en kort beskrivelse, berørt nettadresse og hvordan funnet kan gjenskapes. Ikke send personopplysninger, tilgangsnøkler eller aktive utnyttelsesdata på e-post.
- Ikke test mot andres data
- Ikke omgå tilgangskontroll
- Gi operatøren tid til å undersøke før offentliggjøring