Säkerhetsåtgärder för ChainSec

ChainSec och dess samarbetspartners respekterar din säkerhet och integritet. Vi prioriterar starkt att skydda data i våra tjänster.

Om ChainSec

ChainSec är en svensk tjänst som hjälper företag i hela Europa att förbättra sin cybersäkerhet genom digitala verktyg för leverantörskedjesäkerhet. Tjänsten drivs av Fiive AB (Org nr 559457-1563) med kontor i Göteborg.

Teknisk plattform

Vår applikation bygger på moderna, väletablerade teknologier:

Autentisering och åtkomstkontroll

Flerfaktorsautentisering (MFA)

Vi rekommenderar att alla användarkonton skyddas med tvåfaktorsautentisering via tidsbaserade engångslösenord (TOTP) med hjälp av vanliga autentiseringsappar.

Sessionshantering

Lösenordssäkerhet

Datasäkerhet

Kryptering

Databas och lagring

Inmatningsvalidering och sanering

Nätverkssäkerhet

Web Application Firewall (WAF)

AWS Web Application Firewall (WAF) skyddar vår applikation mot vanliga webbexploateringar och attacker. WAF:en filtrerar och övervakar HTTP/HTTPS-trafik enligt konfigurerade säkerhetsregler, inklusive skydd mot OWASP Top 10-sårbarheter och DDoS-attacker.

Hastighetsbegränsning (Rate Limiting)

För att skydda mot överbelastningsattacker och automatiserade angrepp använder vi omfattande hastighetsbegränsningar för API-anrop, inloggningsförsök, lösenordsåterställning och massoperationer. Dessa gränser justeras dynamiskt baserat på säkerhetshot och användningsmönster.

HTTP-headers

Applikationen skyddas med moderna HTTP-headers:

Resursdelning mellan domäner (CORS)

Strikt konfigurerad policy för resursdelning som endast tillåter förfrågningar från godkända ursprung.

Övervakning och loggning

Säkerhetsloggning

Felspårning och incidenthantering

Avancerad felspårning och incidenthantering i produktionsmiljö, vilket möjliggör snabb identifiering och respons vid säkerhetsincidenter.

Molnsäkerhet (AWS)

Vår infrastruktur driftas på Amazon Web Services med:

Regelbundna säkerhetsgranskningar

Vi utför kontinuerlig säkerhetsövervakning och regelbundna:

Utvecklingssäkerhet

Kontakta oss

Vid frågor om säkerhet eller dataskydd:


Denna sida uppdaterades senast: 2026-01-06

Stärk er riskhantering med ett modernt GRC-system.

Ta kontroll över leverantörskedjan och minimera hoten. ChainSec ger er verktygen för att automatisera riskhantering och compliance – allt i en och samma plattform.

App screenshot