Sikkerhed

• Har forbedret teamets kommunikation og samarbejde

  Har forbedret teamets kommunikation og samarbejde ved at implementere Slack, Mattermost, 1Password og Jira og sparet 8.000 arbejdstimer.

• Har fastlagt platformens grundbeslutninger

  Har fastlagt platformens grundlæggende beslutninger i ugerne efter, at repositoryet blev oprettet i november 2025 — lagdelingen, database‑first‑dataadgangen og standarden med nul advarsler — og de holder stadig ni måneder senere.

• Har automatiseret teamsamarbejde

  Har automatiseret teamsamarbejde, adgangskodehåndtering, opgave- og tidsstyring og bygget et halvautomatisk system til fremvisning af projekter og dermed øget teamets produktivitet.

• Har bygget adgangsret via Stripe og in‑app‑køb

  Har bygget betalings- og rettighedslaget — Stripe side om side med Apple og Google in‑app purchase — så adgangen til kataloget, søgningen og eksporten styres af en adgangsmodel på 11 tabeller, der kontrolleres på serveren.

• Har bygget ejerskabskrav og deres afgørelse

  Har bygget ejerskabskrav på virksomheder fra ende til anden — en bruger gør krav på en virksomhed, en administrator afgør sagen, og en godkendelse omskriver den autorisationsgraf, der afgør, hvem der må redigere hvad.

• Har kørt et løbende sikkerhedsscanningsprogram

  Har etableret et løbende sikkerhedsprogram — code scanning, DAST, afhængigheds- og sårbarhedstjek, SBOM‑generering, secret scanning og SHA‑pinnede actions — sammen med 21 skriftlige sikkerhedsgennemgange.

• Har skrevet en afgrænsningsregel efter et læk

  Har skrevet en afgrænsningsregel ind i repositoryet, efter at en omstrukturering havde ført en anden virksomheds inventar, firewalltilladelser og tekst med ind i det — og holdt de karantænesatte rester under hemmelighedsscanneren i stedet for at udelukke dem.

• Har skrevet en parser, der tjekker hvert FFI‑kald

  Har skrevet en parser, der læser den rigtige C‑header på 7.308 linjer og verificerer hvert kaldssted, hver enum‑konstant, og at hver klasse, der ejer en pointer, er final, efter at en håndskrevet pladsholder‑header lod kald til tre fjernede funktioner kompilere, linke og crashe.

• Har renset fejlbeskederne for bebrejdelser

  Har omskrevet applikationens fejlbeskeder efter en nedskrevet standard for tone, efter at et afvist login gav brugeren skylden for at have tastet forkert, mens udbyderen i virkeligheden krævede en applikationsspecifik adgangskode, og dækket det med en test, der nævner udbyderen.

Dette arbejde er en del af det, vi tilbyder som Sikkerhed & adgangsstyring, Teknisk dokumentation, Backend- & API‑udvikling, DevOps & CI/CD‑automatisering, Produktstrategi & kravspecifikation, Sikkerhed for AI‑agenter, Full stack‑produktudvikling og Projektledelse (Agile).

Er du ved at bygge noget, der kræver det her? Kontakt os.