Sikkerhet

Sist oppdatert 17. oktober 2026

Her beskriver vi tiltak vi kan stå inne for. Vi hevder ingen sertifiseringer.

Tiltak

• Kryptert overføring: nettsiden leveres over HTTPS med sertifikater fra Let's Encrypt. lakseborsen.eu og www-adressene videresendes til lakseborsen.no.
• Innlogging: vi lagrer ingen passord selv. Innlogging skjer via FjordID, og API-et verifiserer signerte tokens mot FjordIDs offentlige nøkler.
• Tilgangsstyring: roller skiller vanlige brukere, valdeiere, elveeierlag og administratorer. Offentlig visning av navn er av som standard.
• Nettverk: databasen kjører i et internt Docker-nettverk og er ikke eksponert mot internett.
• Misbruksvern: API-et har hastighetsbegrensning, strengere på kontaktskjema og kjøp.
• Nettleservern: vi sender sikkerhetshodene X-Content-Type-Options, X-Frame-Options og Referrer-Policy.
• Bildeopplasting: bilder lastes opp direkte til objektlagring med tidsbegrensede, forhåndssignerte adresser.
• Betaling: kortopplysninger behandles av Mollie og berører ikke våre servere.
• Avhengigheter: vi bruker Dependabot for å følge opp sårbarheter i biblioteker.

Det vi ikke kan bekrefte

Vi oppgir ikke krypteringsstatus for data i ro, sikkerhetskopier eller sertifiseringer (som ISO 27001 eller SOC 2), fordi vi ikke har dokumentert dette.

Meld fra om sårbarheter

Har du funnet et sikkerhetsproblem, send oss en melding via kontaktskjemaet med «Sikkerhet» i meldingen. Vi leter ikke etter sårbarheter hos deg, og ber om at du ikke åpner andre brukeres data eller forstyrrer tjenesten. Ved brudd på personopplysningssikkerheten melder vi fra til Datatilsynet der loven krever det.