Säkerhet

Infrastruktur

• Hanterad databas: Applikationsdata lagras i en hanterad PostgreSQL-databas (Supabase) med krypterade, automatiska säkerhetskopior.
• Kryptering vid lagring: Databasvolymer krypteras som standard med AES-256.
• Kryptering vid överföring: All trafik använder TLS 1.2+ som krävs av CDN-lagret (Cloudflare). HTTP omdirigeras till HTTPS.
• Edge-nätverk: Levereras via Cloudflare, som ger skydd mot DDoS-attacker och WAF-skydd.

Autentisering och åtkomstkontroll

• Lösenordsfri autentisering: Vi använder inloggningslänkar och WebAuthn-passkeys. Det finns inga lösenord att stjäla.
• Sessionskakor: HttpOnly, Secure, SameSite=Lax. Sessioner signeras kryptografiskt med en hemlighet som roteras.
• Intern åtkomst: Produktionssystem kräver MFA. Databasåtkomst begränsas till namngivna ingenjörer med rollbaserade behörigheter.

Betalningar

Betalningar hanteras uteslutande av Stripe (uppfyller PCI-DSS nivå 1). Papigrows ser, lagrar eller överför aldrig kortnummer. Stripe-token är de enda betalningsuppgifter vi behåller.

Tredjepartsintegrationer

OAuth-token för CMS-anslutningar (Webflow, Shopify) krypteras vid lagring med AES-256-GCM innan de skrivs till databasen. Vi begär endast de OAuth-behörigheter som behövs.

Ansvarsfull rapportering av sårbarheter

Om du upptäcker en säkerhetssårbarhet, rapportera den till [email protected]. Vi strävar efter att bekräfta rapporter inom 24 timmar och åtgärda kritiska problem inom 72 timmar. Vi vidtar inga rättsliga åtgärder mot säkerhetsforskare som agerar i god tro.

GDPR och databehandling

Se vår integritetspolicy för fullständig information om datainsamling, lagringstider, dina rättigheter enligt GDPR och vårt personuppgiftsbiträdesavtal (DPA), som finns tillgängligt på begäran.

Kontakt

Säkerhetsfrågor: [email protected]
Allmän kontakt: [email protected]