Skip to content

Sikkerhet

Det teamene deres bygger, kjører innenfor faste rammer.

Hver app sjekkes før den går live, kjører isolert uten nettverk og når data bare via kontrollerte kall. Her står det hvordan det fungerer, hvordan man logger inn og hvor dataene deres ligger.

Sjekket før lanseringIsolert, uten nettverkTilbake med ett klikkRevisjonslogg med eksport

Trygge apper

Rammene gjelder for hver app, enten dere har bygget den selv eller installert den fra App Store. Ingen må bygge dem inn, ingen kan glemme dem.

Sjekket før den går live

  • Hver versjon bygges og sjekkes: Datamodell og tilgangsregler kontrolleres, poster klassifiseres som intern, personopplysning, sensitiv eller skatterelevant
  • Hver side åpnes i en ekte nettleser som hver testperson, f.eks. «som leder: ingen lønn synlig»
  • En versjon går live først når sjekken er bestått. Et mislykket bygg eller en mislykket sjekk går aldri live

Isolert og uten nettverk

  • Appkoden kjører i et eget, avskjermet kjøremiljø (workerd-isolater)
  • Ingen nettverkstilgang: Apper når verken internett eller andre arbeidsområder
  • Ingen påloggingsdata eller API-nøkler i appkoden

Hver tilgang blir sjekket

  • Apper skriver ikke SQL. All datatilgang går via SDK-et og en capability-gateway
  • Gatewayen sjekker hvert enkelt kall mot arbeidsområde, app og personens tilganger
  • Arbeidsområder er skilt på databasenivå (row-level security). Arbeidsområdet hentes alltid fra økten, aldri fra forespørselen

Reversibelt og sporbart

  • Hver versjon tas vare på, den forrige er live igjen med ett klikk
  • Installerte apper oppdateres automatisk eller først når dere godkjenner, innstilt per app
  • En revisjonslogg viser hvem som endret hva, og kan eksporteres som CSV fra administrasjonen

Innlogging

Dere velger hvordan teamet logger inn. SSO og e-postkoden er alltid tilgjengelige.

Måter å logge inn på

  • Single sign-on med Google Workspace og Microsoft Entra ID
  • Uten passord via e-post: magisk lenke eller 6-sifret kode, kortvarig gyldig og til engangsbruk
  • SAML 2.0 for Okta, OneLogin og lignende leverandører i Enterprise-planen

Passord og beskyttelse

  • Passord som i Google Workspace: startpassord fra administratoren, endres ved første innlogging
  • Lagres kun som argon2id-hash, nye passord sjekkes mot kjente lekkasjer. Et passordbytte avslutter alle andre økter
  • Administratorer kan slå av passord for hele arbeidsområdet
  • Bot-beskyttelse og rate-grenser per konto og IP ved registrering, kode- og passordinntasting

Data og hosting

Hvor dataene deres ligger, hvor KI-kall går og hvordan dere får dataene ut igjen.

Hosting i Frankfurt

  • Plattformens database og applikasjon kjører i Frankfurt, Tyskland
  • Filer ligger i objektlagring, aldri som binærdata i databasen
  • Databehandleravtale (DPA) på forespørsel

KI-kall

  • Modellkall går via kommersielle leverandører (OpenRouter), ikke via forbrukertjenester
  • I EU-modus går de via AWS Bedrock i regionen eu-central-1

Dataene deres forblir deres

  • Koden til hver egen app ligger som et git-repository i arbeidsområdet deres
  • Data kan eksporteres, sletting av arbeidsområdet skjer på forespørsel
  • Delte apper deler design og kode, aldri data. Skjermbilder lages kun fra testdata

Tilkoblede kontoer

  • Tilkobling til Slack, Gmail, Google Drive, Microsoft 365, HubSpot, Jira, Asana og flere via OAuth
  • Tilkobling og frakobling registreres i revisjonsloggen

Trygt betyr her: sjekket, isolert, reversibelt. Om en app regner riktig faglig, avgjør dere, og der hjelper en supportavtale.

Sikkerhetsspørsmål fra IT

Vil IT-avdelingen deres vite mer? Vi sender en sikkerhetsoversikt, en beskrivelse av dataflytene og databehandleravtalen, og svarer direkte på spørsmålene deres.

Kontakt sikkerhetsteamet

Bygg appen dere mangler.
Trygt fra første versjon.

Registrert på 30 sekunder, med e-post, Google eller Microsoft. Workspacet er klart med en gang, uten oppsett og uten kredittkort.

Start gratisBe om demo

Prøveperiode med 15 € i KI-kreditt. Ingen kredittkort kreves.