Sikkerhet og tilgangsstyring
Bestemme hvem som får tilgang til hva
Kontoer, passord og tilganger ordnet slik at folk har nøyaktig den tilgangen jobben krever, og de som slutter, mister den samme dag.
Utvalgt arbeid som viser denne tjenesten.
-
Bygde bytte av organisasjonskontekst for brukerne
Bygde organisasjonsbytte med localStorage speilet i en cookie på serveren, slik at brukere kan opptre som administrerte organisasjoner med minste privilegium.
-
Bygde e‑post med failover og leveringslogging
Bygde e-post som en plattformfunksjon: tre leverandører med failover, webhooks for levering, logging av sending og levering, maler og kampanjeutsendelser.
-
Herdet applikasjonen med nonce‑basert CSP, HSTS
Herdet appen med noncebasert CSP, HSTS, SameSite-cookies, databaseroller etter prinsippet om minste privilegium og ny kontroll av rettigheter på serversiden.
-
Bygde tilgangsrettigheter for Stripe og appkjøp
Bygde laget for betaling og rettigheter — Stripe med kjøp i app via Apple og Google — som styrer tilgang til katalog, søk og eksport ut fra en tilgangsmodell.
-
Bygde fail‑closed hastighetsgrenser mot misbruk
Bygde misbruksvern som stenger ved feil: 22 Redis-baserte hastighetsbegrensere, Cloudflare Turnstile, idempotente forespørsler og en origin-lås på inngangen.
-
Bygde eierskapskrav og avgjørelse for selskaper
Bygde eierskapskrav på selskaper fra ende til annen: En bruker fremmer kravet, en administrator avgjør det, og godkjenning skriver om autorisasjonsgrafen.
-
Nådde den ubrukte halvdelen av kjernen
Den halvparten av kjernen som tidligere ikke var nådd, kjøres nå av tester mot det ekte biblioteket, og wrapperen har den høyeste minstegrensen i prosjektet.
-
Publiserte et lesbart onion‑speil på Tor
Nettstedet har fire inngangsdører til ett og samme bygg, og dette er den eneste som aldri telles.
Er dette arbeidet du trenger gjort, er neste skritt en samtale.
Fortell oss problemet, så sier vi ærlig fra om vi er de rette folkene.