Säkerhet

En e-postadress, ett namn om du anger ett, ditt språk och din tidszon, tidpunkt och webbläsare (user agent) för din senaste inloggning, id:t för ditt Google-konto om du loggar in med Google, listan över företag du bevakar, de regler du skrivit, de mottagare för varningar som du lägger till — e-postadresser, Slack-kanaler eller webhook-URL:er — och adresserna till personer du bjuder in till ditt konto. Om ett e-postmeddelande från oss studsar eller anmäls som skräppost sparar vi också adressen och orsaken, så att vi slutar skicka till den. Det är hela innehavet av kunduppgifter. Själva grafen är sammanställd från offentliga redovisningar om företag och tillhör oss, så ett intrång i datasetet skulle inte avslöja något om dig som inte redan är publicerat på internet.

Vi ser aldrig ett kortnummer. Stripe står för kortformuläret, fakturorna och själva betalningsmetoden; vi tar bara emot planen och dess status.

• TLS under överföring. I vila ligger databasen, lagrade filer och säkerhetskopiorna på helt diskkrypterade volymer, och de autentiseringsuppgifter tjänsten förvarar åt dig — webhook-hemligheter, Slack-token, token för partnerkopplingar — är dessutom krypterade kolumn för kolumn.
• Applikation och data driftade hos Hetzner i Tyskland, i Europeiska unionen.
• Åtkomst till produktionsmiljön har endast grundaren. Varje infrastrukturkonto kräver flerfaktorsautentisering, servrarna accepterar bara SSH-nycklar, personalkonsolen kräver en TOTP-kod som andra faktor, och alla med åtkomst är bundna av en skriftlig tystnadsplikt.
• Inloggning med engångslänk eller "Logga in med Google", så det finns inget lösenord att återanvända, läcka eller nätfiska ur dig. En inloggningslänk fungerar en gång, slutar gälla efter 15 minuter, sparas bara som ett hashvärde och kräver ett klick på en bekräftelsesida — så en e-postskanner som öppnar den loggar inte in någon.
• Hetzners automatiska serversäkerhetskopior, som sparas i 7 dagar.
• Genomsökning av beroenden och sårbarheter vid varje ändring, där kända utnyttjade sårbarheter åtgärdas som ett prioriterat avbrott.
• Personalåtgärder loggas i en granskningslogg som bara kan fyllas på, och sparas i 12 månader.

Grafens dataset ligger bakom ett internt gränssnitt inne i applikationen, och koden som betjänar ditt konto når det bara genom det gränssnittet — ett arkitekturtest får bygget att fallera om något går runt det. Det började som ett beslut om att hålla datasetet portabelt, och det har en säkerhetskonsekvens värd att nämna: en läsning av datasetet bär ingen kundidentifierare, eftersom gränssnittet inte har någonstans att lägga en. Bevakningslistor, regler och leverantörslistor ligger på applikationssidan och refererar till entiteter med identifierare.

Den här produkten är enbart självbetjäning, och det är en permanent begränsning snarare än ett stadium. Det utesluter SSO för företagskunder och SAML, egna eller detaljerade roller och behörigheter, arbetsytor för flera klienter, egna avtal och ifyllda säkerhetsenkäter på begäran. Inloggning sker med engångslänk eller "Logga in med Google" — en verifierad adress i båda fallen, ingen IdP-integration. Kollegor kan bjudas in till ett konto (ägare eller medlem, med ett antal platser som begränsas av abonnemanget), men det finns ingen SSO-styrd etablering och ingen egen behörighetsmodell utöver dessa två roller.

Vi är inte SOC 2-certifierade och vi är inte ISO 27001-certifierade. Om din inköpsprocess kräver något av det är vi ännu inte rätt val, och vi vill hellre att du får veta det här än efter tre veckors mejlande.

Det vi erbjuder i stället är en kort och konkret beskrivning av ett litet system — den här sidan, personuppgiftsbiträdesavtalet och vår egen lista över underbiträden — och möjligheten att säga upp med ett klick om vi slutar vara värda det.

Skicka säkerhetsrapporter till security@nthparty.io. Vi bekräftar inom två arbetsdagar, vi berättar vad vi hittat och när det är åtgärdat, och vi hotar dig inte för att du rapporterar i god tro. Vi har ingen budget för bug bounty och vi låtsas inte om något annat.

Tjänstens status publiceras på status.nthparty.io, som drivs av Better Stack, och planerat underhåll aviseras där i förväg. Redovisningarna kontrolleras dagligen på alla nivåer.