Säkerhet

Vercel Edge Network

Applikationen körs på Vercels globala edge-nätverk med inbyggt DDoS-skydd och automatisk skalning.

Supabase (PostgreSQL)

Databasen driftas av Supabase på AWS eu-west-1 (Irland) — inom EU/EES.

Upstash Redis

Hastighetsbegränsning hanteras av Upstash Redis på AWS eu-west-1 (Irland) — inom EU/EES.

Miljövariabler

Alla API-nycklar och hemligheter lagras som krypterade miljövariabler i Vercel — aldrig i källkoden.

TLS i transit

All kommunikation sker uteslutande via HTTPS/TLS 1.2+. HTTP-trafik omdirigeras automatiskt.

AES-256 i vila

Data krypteras i vila på databasnivå av Supabase/AWS med AES-256.

Lösenord

Lösenord lagras aldrig i klartext — hashing hanteras av Supabase Auth (bcrypt).

Supabase Auth

Autentisering hanteras av Supabase med säkra JWT-tokens. Tokens förnyas automatiskt och är kortlivade.

Sessionskontroll

Inaktiva sessioner avslutas automatiskt. Inloggning kräver alltid verifiering via e-post.

Lösenordspolicy

Minimikrav på lösenordsstyrka tillämpas. Lösenordsåterställning sker via verifierad e-postlänk.

Row Level Security (RLS)

PostgreSQL RLS är aktiverat på alla tabeller. Varje organisation kan enbart läsa och skriva sin egen data — på databasnivå, inte bara i applikationskoden.

Organisationsisolering

Multitenant-arkitekturen säkerställer strikt dataisolering. Det är strukturellt omöjligt för en organisation att se en annans data.

Rollbaserad åtkomst

Behörigheter styrs av roller kopplade till respektive organisation. Service role-nyckeln används enbart server-side och exponeras aldrig för klienten.

Rate limiting

Alla API-endpoints har hastighetsbegränsning per IP. Kontaktformulär begränsas till 5 anrop/10 min, webhooks till 100 anrop/min.

Webhook-signering

Inkommande webhooks (Zigned) verifieras mot en signaturhemlighet innan de behandlas. Osignerade anrop avvisas med HTTP 401.

Inputvalidering

All extern input valideras och saneras på serversidan. Fältlängder begränsas, format kontrolleras och SQL-injektioner förhindras via parameteriserade queries.