Bestemme hvem som får tilgang til hva

Utvalgt arbeid som viser denne tjenesten.

• Skrev 1 000 RBAC‑regler for å sikre Linux‑servere

  Herdet sikkerheten med 1 000 RBAC-regler for utviklere, apper og Linux-/DB-servere — risikoen for uautorisert tilgang ned 85 %, automatisert med Ansible.

• Ledet tilgangsstyring på tvers av M365 og SSO

  Ledet tilgangsstyringen med M365, 1Password, Red Hat SSO og OKTA, reduserte risikoen for uautorisert tilgang kraftig og gjorde tilgangen sporbar.

• Administrerte og feilsøkte 8 VPN‑forbindelser

  Administrerte og feilsøkte 8 VPN-forbindelser med WireGuard og IPSEC på tvers av Google Cloud og Linux, og stanset gjentatte brudd i tilkoblingen.

• Forbedret kommunikasjonen og samarbeidet i teamet

  Sparte ca. 8 000 timer ved å rulle ut Slack, Mattermost, 1Password og Jira, og gjorde jakt på informasjon og dobbeltarbeid om til reelle leveranser.

• Administrerte nettverksinfrastrukturen

  Administrerte nettverksinfrastrukturen for over 1 000 servere og sikret pålitelig produksjonssetting, solid sikkerhet og rask feilsøking.

• Automatiserte SSL/TLS for 100 Docker‑apper

  Automatiserte SSL/TLS-sertifikater for 100 Docker-apper på Ubuntu Linux og gjorde slutt på manuell fornyelse og nedetiden utløpte sertifikater gir.

• Bygde bytte av organisasjonskontekst for brukerne

  Bygde organisasjonsbytte med localStorage speilet i en cookie på serveren, slik at brukere kan opptre som administrerte organisasjoner med minste privilegium.

• Bygde e‑post med failover og leveringslogging

  Bygde e-post som en plattformfunksjon: tre leverandører med failover, webhooks for levering, logging av sending og levering, maler og kampanjeutsendelser.

• Klargjorde Azure‑infrastruktur som kode med Bicep

  Satte opp Azure-infrastruktur som kode med Bicep — Container Apps, PostgreSQL, Front Door/WAF — reproduserbar i utvikling, staging og produksjon.

• Herdet applikasjonen med nonce‑basert CSP, HSTS

  Herdet appen med noncebasert CSP, HSTS, SameSite-cookies, databaseroller etter prinsippet om minste privilegium og ny kontroll av rettigheter på serversiden.

• Automatiserte samarbeid i teamet

  Automatiserte samarbeid og passord-, oppgave- og tidsstyring, og bygde et halvautomatisk system for prosjektpresentasjoner, som økte teamets produktivitet.

• Integrerte en passordbehandler i hele selskapet

  Integrerte et passordhåndteringssystem for hele selskapet, styrket sikkerheten og forenklet tilgangskontrollen i hele organisasjonen.

• Bygde tilgangsrettigheter for Stripe og appkjøp

  Bygde laget for betaling og rettigheter — Stripe med kjøp i app via Apple og Google — som styrer tilgang til katalog, søk og eksport ut fra en tilgangsmodell.

• Bygde fail‑closed hastighetsgrenser mot misbruk

  Bygde misbruksvern som stenger ved feil: 22 Redis-baserte hastighetsbegrensere, Cloudflare Turnstile, idempotente forespørsler og en origin-lås på inngangen.

• Bygde eierskapskrav og avgjørelse for selskaper

  Bygde eierskapskrav på selskaper fra ende til annen: En bruker fremmer kravet, en administrator avgjør det, og godkjenning skriver om autorisasjonsgrafen.

• Drev et løpende program for sikkerhetsskanning

  Etablerte et kontinuerlig sikkerhetsprogram — kodeskanning, DAST, avhengighetskontroller, SBOM, hemmelighetsskanning og låste actions — pluss 21 revisjoner.

• Tre låser på døren, ingen av dem låst

  Gjennomgikk serverens forsvar mot inntrenging og fant ut at ingen av de tre noen gang hadde virket: Én voktet feil dør, én ble overstyrt av en bredere regel, og én kunne ikke kjøre i det hele tatt.

• Herdet SSH til 24 validerte direktiver

  Sikkerheten i SSH-oppsettet er nå daemonens svar og ikke repoets påstand, og forskjellen er ikke teoretisk — den var allerede to innstillinger bred da sjekken…

• Beviste at utestengingen virker ved hver kjøring

  En blokkeringsvei som slutter å virke, får nå kjøringen til å feile i stedet for å fortsette å melde at alt er friskt, og det var den eneste egenskapen som…

• Verifiserte brannmurregler etter plassering

  Brannmuroppsettet sjekkes nå slik en pakke opplever det. Det nyttigste utbyttet var ikke sjekken, men det den avslørte om rapporteringen før den: alle…

• La til ett sekunds preflight for hemmeligheter

  En hemmelighet som ikke lar seg slå opp, koster nå en nektelse på to sekunder på en bærbar maskin i stedet for en halvveis gjennomført endring på en levende…

• Avstemte en DNS‑sone med 20 poster som kode

  Sonen er versjonert, sammenlignbar og eksporterbar, og den ene beslutningen som gikk imot det åpenbare standardvalget, er skrevet ned med begrunnelse, slik at…

• Strammet inn systemd‑sandkassen for hver enhet

  Hver enhet kjører med de privilegiene den trenger og ingen andre, tallene er målt og ikke påstått, og den typen feil der en skrivefeil blir et sikkerhetstiltak…

• Kjørte containere på Podman og Quadlet

  Containerne kjører under tjenestestyreren som allerede var betrodd, bak brannmuren som allerede var deklarert, og en rutinemessig utgivelse trenger ingen…

• Klargjorde en server nummer to fra kode

  En ny vert kan opprettes, eller tas over på nytt, fra repoet, bak en brannmur som allerede finnes, til en kostnad filen oppgir.

• Skrev en avgrensningsregel etter tilgangslekkasje

  Omfangsgrensen er en skriftlig regel med en oppgitt test, restene er synlige i stedet for begravd, og den konkrete formen for påloggingsopplysning som slapp…

• Delte opp hver driftshemmelighet per vert

  Hemmelighetene er per vert i selve utformingen, og de to feiltilstandene som ville ha fulgt av å dele dem, er skrevet ned der neste person redigerer filen.

• Nådde den ubrukte halvdelen av kjernen

  Den halvparten av kjernen som tidligere ikke var nådd, kjøres nå av tester mot det ekte biblioteket, og wrapperen har den høyeste minstegrensen i prosjektet.

• Kjenn lisensen til alt du leverer

  Innførte en lisenskontroll av 644 tredjepartskomponenter som kjører ved hvert bygg, og beviste at den slår til ved å utløse et brudd med vilje.

• Målte 13 adresser uten sporing

  Tretten adresser måles på denne måten, og nettstedet leverer ingen informasjonskapsel, ingen sporer og ingen tredjepartsforespørsel, så det er ingenting å…

• Publiserte et lesbart onion‑speil på Tor

  Nettstedet har fire inngangsdører til ett og samme bygg, og dette er den eneste som aldri telles.