Sikkerhet
Nåværende sikkerhetspostur og roadmap-punkter for LandingRoom.
Kontroller
| Område | Status | Notater |
|---|---|---|
| Kryptering i hvile | FERDIG | Cloudflare R2 standardkryptering brukes til filoppbevaring. |
| Kryptering i transitt | FERDIG | HTTPS brukes for data i transitt. |
| Autentisering | FERDIG | Better Auth med e-post- og passordautentisering er på plass. |
| Tilgangskontroller | FERDIG | Admin- og medlemsroller er implementert; mer granulær RBAC er på roadmappet. |
| Sikkerhetskopier | FERDIG | Automatiske nattlige sikkerhetskopier (krypterte, lagret i EU) med 7 dagers / 4 ukers / 12 måneders / 7 års oppbevaring. Gjenoppretting er en dokumentert manuell prosess; automatisert testing av gjenoppretting er på veikartet. |
| Hendelseshåndtering | TBD | Dokumentert prosedyre tilgjengelig på forespørsel; endelig intern prosess skal ferdigstilles. |
| Pen-testing | TBD | Uavhengig penetrasjonstesting er ennå ikke gjennomført. |
| SOC 2 | Roadmap | LandingRoom er ennå ikke SOC 2-sertifisert, sertifisering er på roadmappet. |