Sikkerhed er vores første prioritet, så her er præcis hvad det betyder.

Hvem har ansvaret

Det gør vi på hvert system

• 01

  Vi auditerer de systemer, vi driver

  Også den interne platform, vi driver virksomheden på. Vi retter det, vi finder.

• 02

  Offentliggjorte CVE'er lukkes hurtigt

  På de systemer, vi driver: Får en afhængighed en offentliggjort CVE, lukker vi den med det samme, ikke ved næste feature-udgivelse.

• 03

  Hemmeligheder holdes ude af koden

  Nøgler og adgangskoder ligger i miljøkonfigurationen, ikke i repositoriet.

Sådan ser det ud i vores egne produkter

Hver kontrol findes i koden i dag.

• Mnemos

  End-to-end-krypteret synkronisering

  Data krypteres på enheden (XChaCha20-Poly1305, nøgler via HKDF-SHA256). Serveren gemmer krypteret data, den ikke kan læse.

• Mnemos

  PKCE-login

  OAuth med PKCE (RFC 7636, S256), så en opsnappet login-kode er værdiløs for alle andre.

• Orpheus og Iris

  Signerede opdateringer

  Kun opdateringer signeret med vores minisign-nøgle bliver installeret. Alt andet bliver afvist.

• Unios (under udvikling)

  Tenant-isolation med tests

  Postgres row-level security holder tenants adskilt. En testsuite prøver at læse en anden tenants rækker og skal få en 404.

Det tilbyder vi ikke

Har I brug for en af dem, henviser vi jer til en specialist.

• Penetrationstest som ydelse
• Sikkerhedscertificeringer som ISO 27001 eller SOC 2. Vi har ingen.
• Et bug bounty-program

Denne hjemmeside

• En stram Content Security Policy uden inline-scripts
• Ingen forespørgsler til tredjeparter: skrifttyper og scripts leveres fra vores eget domæne
• Statistik uden cookies, på vores egen infrastruktur