Sikkerhed

En e-mailadresse, et navn hvis du opgiver et, dit sprog og din tidszone, tidspunktet for og browseren (user agent) ved dit seneste login, id'et på din Google-konto hvis du logger ind med Google, listen over de virksomheder du overvåger, de regler du har skrevet, de destinationer for advarsler, du tilføjer — e-mailadresser, Slack-kanaler eller webhook-URL'er — og adresserne på de personer, du inviterer til din konto. Hvis en e-mail fra os afvises eller bliver meldt som spam, gemmer vi også adressen og årsagen, så vi holder op med at skrive til den. Det er hele beholdningen af kundedata. Selve grafen er bygget af offentlige oplysninger om virksomheder og tilhører os, så et brud på datasættet ville ikke afsløre noget om dig, som ikke allerede er offentliggjort på internettet.

Vi ser aldrig et kortnummer. Stripe er vært for kortformularen, fakturaerne og selve betalingsmetoden; vi modtager kun planen og dens status.

• TLS under transport. I hvile ligger databasen, de gemte filer og sikkerhedskopierne på fuldt diskkrypterede drev, og de legitimationsoplysninger, tjenesten opbevarer for dig — webhook-hemmeligheder, Slack-tokens, tokens til partnerforbindelser — er desuden krypteret kolonne for kolonne.
• Applikation og data hostet hos Hetzner i Tyskland, i Den Europæiske Union.
• Adgang til produktion har kun stifteren. Alle infrastrukturkonti kræver flerfaktorgodkendelse, serverne accepterer kun SSH-nøgler, personalekonsollen kræver en TOTP-kode som anden faktor, og alle med adgang er bundet af en skriftlig tavshedspligt.
• Login med magisk link eller "Log ind med Google", så der er ingen adgangskode at genbruge, lække eller phishe ud af dig. Et login-link virker én gang, udløber efter 15 minutter, gemmes kun som et digest og kræver et klik på en bekræftelsesside — så en e-mailscanner, der åbner det, logger ingen ind.
• Hetzners automatiske serversikkerhedskopier, som gemmes i 7 dage.
• Scanning for afhængigheds- og sårbarhedsfejl ved hver ændring, hvor kendte udnyttede sårbarheder lappes som en prioriteret afbrydelse.
• Personalehandlinger logges i et revisionsspor, der kun kan tilføjes til, og som gemmes i 12 måneder.

Grafdatasættet ligger bag en intern grænseflade inde i applikationen, og den kode, der betjener din konto, når det kun gennem den grænseflade — en arkitekturtest får bygget til at fejle, hvis noget går uden om den. Det begyndte som en beslutning om at holde datasættet flytbart, og det har en sikkerhedsmæssig konsekvens, der er værd at sige højt: en læsning af datasættet bærer ingen kundeidentifikator, fordi grænsefladen ikke har noget sted at gøre af den. Overvågningslister, regler og leverandørlister ligger på applikationssiden og refererer til virksomheder ved identifikator.

Dette produkt er kun selvbetjening, og det er en permanent begrænsning frem for et stadie. Det udelukker virksomheds-SSO og SAML, brugerdefinerede eller detaljerede roller og rettigheder, arbejdsområder med flere kunder, individuelle kontrakter og udfyldte sikkerhedsspørgeskemaer på forespørgsel. Login sker med magisk link eller "Log ind med Google" — en bekræftet adresse i begge tilfælde, ikke en IdP-integration. Kolleger kan inviteres til en konto (ejer eller medlem, med et antal pladser bestemt af abonnementet), men der er ingen SSO-baseret oprettelse og ingen brugerdefineret rettighedsmodel ud over de to roller.

Vi er ikke SOC 2-certificeret, og vi er ikke ISO 27001-certificeret. Hvis jeres indkøbsproces kræver et af delene, er vi endnu ikke et match, og vi vil hellere have, at du får det at vide her end efter tre ugers mailkorrespondance.

Det, vi tilbyder i stedet, er en kort og præcis beskrivelse af et lille system — denne side, databehandleraftalen og vores egen liste over underdatabehandlere — og muligheden for at opsige med ét klik, hvis vi holder op med at være det værd.

Send sikkerhedsanmeldelser til security@nthparty.io. Vi kvitterer inden for to arbejdsdage, vi fortæller dig, hvad vi fandt, og hvornår det er rettet, og vi truer dig ikke for at anmelde i god tro. Vi har intet budget til bug bounty, og det lader vi ikke som om.

Driftsstatus offentliggøres på status.nthparty.io, som hostes af Better Stack, og planlagt vedligeholdelse varsles dér, før den finder sted. Offentliggjorte oplysninger tjekkes dagligt på alle niveauer.