# Säkerhet och behörighetshantering > Utvalt arbete som visar den här tjänsten. - [Utformade ett system för att växla organisationskontext med localStorage hos klienten och en speglad cookie på serversidan, så att användare kan agera som de organisationer de förvaltar medan auktorisering enligt minsta behörighet upprätthålls.](https://software.engineer.company/sv/portfolio/designed-an-organization-context-switching-system-with-client-59/) - [Byggde e‑post som en förmåga i plattformen — tre leverantörer med failover, webhooks för leveranser, loggning av utskick och leveranser, mallar och kampanjer — bakom en startkontroll som vägrar starta utan en leverantör.](https://software.engineer.company/sv/portfolio/built-email-as-a-platform-capability-with-failover-62/) - [Härdade applikationen med nonce‑baserad CSP, HSTS, SameSite‑cookies, databasroller med minsta behörighet och förnyade kontroller av åtkomsträttigheter på serversidan.](https://software.engineer.company/sv/portfolio/hardened-the-application-with-nonce-based-csp-hsts-77/) - [Byggde skiktet för betalningar och åtkomsträttigheter — Stripe vid sidan av köp i appen via Apple och Google — som spärrar katalogen, sökningen och exporten bakom en åtkomstmodell i 11 tabeller som kontrolleras på servern.](https://software.engineer.company/sv/portfolio/built-the-payments-and-entitlements-layer-96/) - [Byggde skydd mot missbruk som stänger vid fel — 22 hastighetsbegränsare i Redis, Cloudflare Turnstile, idempotenta anrop och ett ursprungslås — så att plattformen avvisar botar och anropsfloder i stället för att lita på sina anropare.](https://software.engineer.company/sv/portfolio/built-fail-closed-abuse-controls-and-rate-limiting-100/) - [Byggde anspråk på företagsägarskap från början till slut — en användare gör anspråk på ett företag, en administratör avgör, och ett godkännande skriver om auktoriseringsgrafen som bestämmer vem som får redigera vad.](https://software.engineer.company/sv/portfolio/built-company-ownership-claims-end-to-end-103/) - [Tog i bruk den hälft av meddelandekärnan som applikationen aldrig hade använt — överföring av säkerhetskopior, försvinnande meddelanden, redigering och omsändning av meddelanden, verifierade inbjudningar, proxyer och krypteringspolicy — och körde varje test mot det riktiga biblioteket utan mockar.](https://software.engineer.company/sv/portfolio/reached-the-unused-half-of-the-messaging-core-161/) - [Publicerade webbplatsen som en onion‑spegel i Tor på en läsbar adress som börjar med engineer, med nyckeln genererad utanför värden så att den aldrig nådde detta repo eller en bärbar dator, och lät den förbli den enda av fyra ytterdörrar som aldrig räknas.](https://software.engineer.company/sv/portfolio/published-the-site-as-a-tor-onion-mirror-on-a-readable-168/)