Sikkerhetstesting
Slik tester vi KETL Finance i dag, og hva som er planlagt. Vi skiller tydelig mellom det som gjøres, og det som kommer.
Dette gjøres i dag
Automatiske kontroller på hver endring
Hver kodeendring må gjennom over 200 automatiske kvalitets- og sikkerhetskontroller før den når produksjon — blant annet av tilgangsregler, revisjonslogging og validering av alt som sendes inn.
Tester av tilgangsregler
Tilgangsreglene som skiller kundenes data, testes for seg: en bruker skal aldri kunne lese en annen organisasjons data. Regelendringer uten tester fanges opp automatisk.
Avhengighetsskanning
Tredjepartsavhengigheter overvåkes kontinuerlig for kjente sårbarheter, og sikkerhetsoppdateringer prioriteres foran annen utvikling.
Ansvarlig rapportering
Vi tar imot sårbarhetsrapporter på security@ketl.no, i tråd med security.txt. Vi svarer raskt og krediterer gjerne funn — se sikkerhetssiden.
Ekstern penetrasjonstest: planlagt
En uavhengig penetrasjonstest av nettappen, REST-API-et og tilgangsreglene er planlagt før allmenn lansering. Når den er gjennomført, publiserer vi et åpent sammendrag her — med ekte funnstatistikk. Vi publiserer ikke rapporter som ikke finnes.
Vurderer dere KETL?
Byråer og revisorer kan få en teknisk gjennomgang av hvordan sikkerheten er bygget opp.
Be om gjennomgang