Sikkerhet er kjernen i Referansio.no. Vi behandler sensitive HR-data og legger derfor stor vekt på tekniske og organisatoriske tiltak.

Kryptering

AES-256 i hvile, TLS 1.3 under transport.

EU-hosting

All data lagres i Frankfurt (Supabase).

Row-Level Security

Streng tilgangskontroll på rad-nivå i databasen.

Audit-logger

Alle administrative handlinger logges og kan revideres.

Backup

Daglige automatiske backups, 7 dagers Point-in-Time Recovery.

Brudvarsling

Varsling innen 72 timer ved sikkerhetshendelser.

Autentisering

Vi støtter e-post/passord, Google OAuth og Sign in with Apple. Passord lagres aldri i klartekst og hashes med bcrypt. Sesjoner roteres automatisk.

Tilgangskontroll

Hver bruker ser kun egne kandidater. Roller (super_admin, user) er separert i egen tabell og verifisert via security definer-funksjoner for å hindre privilegieeskalering.

Identitetsverifisering (kommer snart)

Vipps-verifisering av rekrutterer er under utvikling og lanseres når merchant-avtalen er på plass. Inntil videre verifiseres rekruttererens identitet via e-post og firmainformasjon.

Rapportér sårbarheter

Send sikkerhetsfunn til referansio@webviking.no. Vi svarer innen 48 timer.