Bestämmer vem som når vad

Utvalt arbete som visar den här tjänsten.

• Byggde växling av organisationskontext

  Byggde organisationsbyte med localStorage och spegling i servercookie, så att användare agerar som hanterade organisationer med minsta möjliga behörighet.

• Byggde e‑post med failover och leveransloggning

  Byggde e-post som plattformsförmåga: tre leverantörer med failover, leveranswebhooks, loggning av utskick och leveranser, mallar och kampanjutskick.

• Härdade applikationen med nonce‑baserad CSP, HSTS

  Härdade appen med noncebaserad CSP, HSTS, SameSite-cookies, databasroller med minsta möjliga behörighet och omkontroll av rättigheter på serversidan.

• Byggde åtkomsträttigheter via Stripe och appköp

  Byggde lagret för betalningar och rättigheter — Stripe med köp i appen hos Apple och Google — som styr katalog, sökning och export utifrån en åtkomstmodell.

• Byggde hastighetsbegränsning som stänger vid fel

  Byggde skydd mot missbruk som stänger vid fel: 22 Redis-baserade hastighetsbegränsare, Cloudflare Turnstile, idempotenta anrop och ursprungslås vid ingången.

• Byggde anspråk på företagsägarskap och prövning

  Byggde ägaranspråk på företag hela vägen: en användare gör anspråk, en administratör prövar det och ett godkännande skriver om behörighetsgrafen.

• Tog i bruk den oanvända halvan av kärnan

  Den tidigare onådda hälften av kärnan körs av tester mot det riktiga biblioteket, och wrappern har det högsta golvet i projektet.

• Publicerade en läsbar onion‑spegel i Tor

  Webbplatsen har fyra ytterdörrar till ett och samma bygge, och det här är den enda som aldrig räknas.