Säkerhet

Säkerhet är en del av hur vi bygger — både för denna webbplats och för projekten vi levererar till kunder. Så här ser det ut i praktiken.

1. Denna webbplats

• Levereras uteslutande via HTTPS.
• Säkerhetsheaders — inklusive en Content Security Policy, X-Frame-Options, X-Content-Type-Options och en restriktiv Permissions-Policy — sätts på varje svar.
• Kontaktformuläret validerar och storleksbegränsar sina inmatningar och är hastighetsbegränsat för att förhindra missbruk.
• Beroenden hålls uppdaterade och övervakas för kända sårbarheter.

2. Kunddata och konfidentialitet

Projektdetaljer som delas med oss behandlas som konfidentiella — vi skriver gärna under ett sekretessavtal (NDA) innan detaljerade diskussioner inleds, och våra standardvillkor innehåller ett konfidentialitetsåtagande som gäller även efter att ett projekt avslutats. När ett projekt innebär behandling av personuppgifter för en kunds räkning upprättar vi ett GDPR-anpassat personuppgiftsbiträdesavtal innan den behandlingen påbörjas.

3. Infrastruktur

Denna webbplats driftas på Vercels plattform, och utgående e-post levereras via Resend. Båda är etablerade leverantörer med egna säkerhets- och efterlevnadsprogram; ingen av dem tar emot mer data än vad som krävs för att utföra sitt arbete.

4. Rapportera en sårbarhet

Om du tror att du har hittat ett säkerhetsproblem på denna webbplats vill vi verkligen veta det. Mejla info@ikma.se med vad du hittat och hur det kan återskapas, och ge oss en rimlig tid att undersöka och åtgärda det innan det offentliggörs. Undvik åtgärder som kan försämra webbplatsens funktion eller ge åtkomst till data som inte är din.

5. Kontakt

Säkerhetsfrågor, allmänna eller projektspecifika: info@ikma.se.