Sikkerhed

Infrastruktur

• Administreret database: Applikationsdata opbevares i en administreret PostgreSQL-database (Supabase) med krypterede, automatiske sikkerhedskopier.
• Kryptering under lagring: Databasevolumener krypteres som standard med AES-256.
• Kryptering under overførsel: Al trafik bruger TLS 1.2+, som håndhæves i CDN-laget (Cloudflare). HTTP omdirigeres til HTTPS.
• Edge-netværk: Leveres via Cloudflare, som yder DDoS-beskyttelse og WAF-beskyttelse.

Autentificering og adgangskontrol

• Adgangskodefri autentificering: Vi bruger loginlinks og WebAuthn-adgangsnøgler. Der er ingen adgangskoder at stjæle.
• Sessionscookies: HttpOnly, Secure, SameSite=Lax. Sessioner signeres kryptografisk med en hemmelighed, der roteres.
• Intern adgang: Produktionssystemer kræver MFA. Databaseadgang er begrænset til navngivne ingeniører gennem rollebaserede tilladelser.

Betalinger

Betalinger håndteres udelukkende af Stripe (overholder PCI-DSS niveau 1). Papigrows ser, gemmer eller overfører aldrig kortnumre. Stripe-tokens er de eneste betalingsdata, vi beholder.

Tredjepartsintegrationer

OAuth-tokens til CMS-forbindelser (Webflow, Shopify) krypteres under lagring med AES-256-GCM, før de skrives til databasen. Vi anmoder kun om de nødvendige OAuth-tilladelser.

Ansvarlig rapportering af sårbarheder

Hvis du opdager en sikkerhedssårbarhed, bedes du rapportere den til [email protected]. Vi tilstræber at bekræfte rapporter inden for 24 timer og løse kritiske problemer inden for 72 timer. Vi tager ikke retslige skridt mod sikkerhedsforskere, der handler i god tro.

GDPR og databehandling

Se vores privatlivspolitik for alle oplysninger om dataindsamling, opbevaring, dine rettigheder under GDPR og vores databehandleraftale (DPA), som er tilgængelig på anmodning.

Kontakt

Sikkerhedsspørgsmål: [email protected]
Generel kontakt: [email protected]