Säkerhetsåtagande

1. Vårt åtagande för din säkerhet

TrueSpeak byggs och underhålls med en strikt, kontinuerlig säkerhetsbaslinje. Vi utför automatiserade säkerhetsrevisioner varje månad och agerar på fynden — så att plattformen som skyddar dina visselblåsares anmälningar själv är skyddad. Den här sidan är vårt offentliga register över detta åtagande.

2. De fyra pelarna i vår säkerhet

3. Vad vi täcker

Vår revisionsprocess verifierar systematiskt följande riskkategorier:

• Autentisering, sessionshantering och lösenordshantering
• Cross-Site Scripting (XSS) och Cross-Site Request Forgery (CSRF)
• SQL-injektion och andra injektionsvektorer
• Osäker deserialisering och osäker objektinstantiering
• Exponering av känsliga data och hemlighetsläckor
• Server-Side Request Forgery (SSRF) och missbruk av externa resurser
• Säkerhetsheaders och härdning av transportlagret (HTTPS, HSTS, CSP)
• Sårbarheter i tredjepartsberoenden (korskontroll mot CVE-databas)
• Kryptografisk konfiguration och nyckelhantering
• Filuppladdningshantering och path traversal

4. Revisionskadens

Vi utför automatiskt en fullständig SAST + DAST-säkerhetsrevision varje månad. Detta är vår offentliga tidslinje:

Revisionstidslinje

• 26 maj 2026 Senaste Genomförd

5. Vad händer när vi hittar ett problem

1. Triage. Varje fynd klassificeras efter påverkan och utnyttjandebarhet enligt en branschstandard för allvarlighetsbedömning.
2. Prioritering. Kritiska problem hanteras omedelbart; high-severity inom den aktuella sprinten; medium och lägre i nästa planerade release.
3. Åtgärdande. Korrigeringar tillämpas vid källan — uppdatering av ett påverkat beroende, härdning av konfigurationen eller omstrukturering av koden.
4. Verifiering. Nästa månatliga skanning bekräftar att problemet är stängt och spårar det i revisionshistoriken.