# Sikkerhet og tilgangsstyring > Utvalgt arbeid som viser denne tjenesten. - [Designet et system for å bytte organisasjonskontekst med localStorage på klienten og speiling i informasjonskapsler på serversiden, slik at brukere kan opptre som organisasjoner de administrerer, med autorisasjon etter prinsippet om minste privilegium.](https://software.engineer.company/nb/portfolio/designed-an-organization-context-switching-system-with-client-59/) - [Bygde e‑post som en plattformfunksjon — tre leverandører med failover, leveringswebhooks, logging av sending og levering, maler og kampanjer — bak en oppstartskontroll som ikke lar plattformen starte uten minst én leverandør.](https://software.engineer.company/nb/portfolio/built-email-as-a-platform-capability-with-failover-62/) - [Herdet applikasjonen med nonce‑basert CSP, HSTS, SameSite‑informasjonskapsler, databaseroller etter prinsippet om minste privilegium og ny kontroll av tilgangsrettigheter på serversiden.](https://software.engineer.company/nb/portfolio/hardened-the-application-with-nonce-based-csp-hsts-77/) - [Bygde laget for betaling og tilgangsrettigheter — Stripe sammen med kjøp i appen hos Apple og Google — som styrer tilgangen til katalogen, søket og eksporten gjennom en tilgangsmodell på 11 tabeller som kontrolleres på serveren.](https://software.engineer.company/nb/portfolio/built-the-payments-and-entitlements-layer-96/) - [Bygde misbruksvern som stenger ved feil — 22 Redis‑baserte hastighetsbegrensere, Cloudflare Turnstile, idempotente forespørsler og en origin‑lås — slik at plattformen avviser boter og flom i stedet for å stole på dem som kaller den.](https://software.engineer.company/nb/portfolio/built-fail-closed-abuse-controls-and-rate-limiting-100/) - [Bygde løsningen for eierskapskrav til selskaper fra ende til annen — en bruker gjør krav på et selskap, en administrator avgjør saken, og en godkjenning skriver om autorisasjonsgrafen som bestemmer hvem som får redigere hva.](https://software.engineer.company/nb/portfolio/built-company-ownership-claims-end-to-end-103/) - [Tok i bruk den halvdelen av meldingskjernen applikasjonen aldri hadde brukt — overføring av sikkerhetskopier, forsvinnende meldinger, redigering og ny sending av meldinger, verifiserte invitasjoner, proxyer og krypteringspolicy — og kjørte hver test mot det ekte biblioteket uten mocks.](https://software.engineer.company/nb/portfolio/reached-the-unused-half-of-the-messaging-core-161/) - [Publiserte nettstedet som et Tor onion‑speil på en lesbar adresse som begynner med engineer, med nøkkelen generert utenfor verten slik at den aldri havnet i dette repoet eller på en bærbar PC, og lot det være den ene av fire inngangsdører som aldri telles.](https://software.engineer.company/nb/portfolio/published-the-site-as-a-tor-onion-mirror-on-a-readable-168/)