Sikkerhet

Infrastruktur

• Administrert database: Applikasjonsdata lagres i en administrert PostgreSQL-database (Supabase) med krypterte, automatiske sikkerhetskopier.
• Kryptering ved lagring: Databasevolumer krypteres som standard med AES-256.
• Kryptering ved overføring: All trafikk bruker TLS 1.2+, som håndheves i CDN-laget (Cloudflare). HTTP videresendes til HTTPS.
• Edge-nettverk: Leveres via Cloudflare, som gir DDoS-beskyttelse og WAF-beskyttelse.

Autentisering og tilgangskontroll

• Passordfri autentisering: Vi bruker innloggingslenker og WebAuthn-passnøkler. Ingen passord kan komme på avveie.
• Øktinformasjonskapsler: HttpOnly, Secure, SameSite=Lax. Økter signeres kryptografisk med en hemmelighet som roteres.
• Intern tilgang: Produksjonssystemer krever MFA. Databasetilgang er begrenset til navngitte ingeniører gjennom rollebaserte tillatelser.

Betalinger

Betalinger håndteres utelukkende av Stripe (oppfyller PCI-DSS nivå 1). Papigrows ser, lagrer eller overfører aldri kortnumre. Stripe-tokener er de eneste betalingsdataene vi beholder.

Tredjepartsintegrasjoner

OAuth-tokener for CMS-tilkoblinger (Webflow, Shopify) krypteres ved lagring med AES-256-GCM før de skrives til databasen. Vi ber bare om nødvendige OAuth-tilganger.

Ansvarlig rapportering av sårbarheter

Hvis du oppdager en sikkerhetssårbarhet, rapporter den til [email protected]. Vi tar sikte på å bekrefte rapporter innen 24 timer og løse kritiske problemer innen 72 timer. Vi tar ikke rettslige skritt mot sikkerhetsforskere som handler i god tro.

GDPR og databehandling

Se vår personvernerklæring for fullstendig informasjon om datainnsamling, oppbevaring, rettighetene dine etter GDPR og vår databehandleravtale (DPA), som er tilgjengelig på forespørsel.

Kontakt

Sikkerhetsspørsmål: [email protected]
Generell kontakt: [email protected]