Sikkerhed og tillid: Sikkerhed, forklaret helt enkelt.

Adgangskoder er på mindst 10 tegn og gemmes som scrypt-hashes, aldrig i klartekst. Et nulstillingslink virker én gang i én time, og når du vælger en ny adgangskode, logges alle andre enheder ud.

Koder fra en godkendelsesapp med engangsbackupkoder, på alle planer. Når totrinsbekræftelse er slået til, sendes der ikke længere loginlinks på e-mail.

E-mail og adgangskode, et engangsloginlink på e-mail, der virker i 15 minutter, Google eller GitHub. Alle konti bekræfter deres e-mailadresse, og en konto hos en udbyder kobles kun på en eksisterende konto, når udbyderen oplyser, at adressen er verificeret.

En session varer 30 dage og forlænges, mens du bruger appen. Under Account kan du se alle enheder, der er logget ind, og logge hver enkelt af dem ud. Loginforsøg er hastighedsbegrænsede.

Owner: alt, inklusive fakturering og sletning af workspacet. Admin: medlemmer, projekter og al overvågning. Member: monitorer, statussider og alarmer. Viewer: kun læseadgang. Serveren tjekker rollen ved hver ændring.

En owner eller admin kan kræve totrinsbekræftelse. Medlemmer, der logger ind med adgangskode, skal så sætte en godkendelsesapp op, før de kan åbne workspacet; login med Google og GitHub bygger på udbyderens egen totrinsbekræftelse.

Ændringer af monitorer, medlemmer, fakturering og API-nøgler, med hvem der lavede dem og hvornår. Owners og admins kan læse loggen og eksportere den som CSV.

Hver nøgle giver enten kun læseadgang eller læse- og skriveadgang, hører til ét workspace og er begrænset til 120 forespørgsler i minuttet. En skrivenøgle holder op med at skrive, når den person, der oprettede den, ikke længere er owner eller admin.

Kunde-dashboards giver en kunde læseadgang til ét projekt med sit eget login. Kunden ser oppetid og hændelser, aldrig monitorindstillinger, tokens eller private mål.

Webhook-alarmer har en HMAC-SHA256-signatur, så dine egne systemer kan kontrollere, at de kommer fra Uptimecheck.

Oppetid, svartider og hændelser gemmes i 1, 2 eller 3 år på Start, Professional og Business og slettes derefter. Hvert enkelt tjek med alle detaljer gemmes i 30 dage på alle planer, og skærmbilleder af hændelser i 90 dage.

Når du sletter et workspace, fjernes dets projekter, monitorer, statussider og historik, og abonnementet opsiges. Sletning af din konto bekræftes via et link, der sendes til din e-mail. Slettede data forsvinder fra vores backups, efterhånden som de udløber, inden for 30 dage.

Statistikken for statussider tæller besøg efter land, henvisende side og enhed uden cookies, og IP-adresser gemmes aldrig.

Betalingssiden og faktureringsportalen hostes af Stripe. Kortoplysninger går direkte til Stripe; vi ser eller gemmer aldrig kortnumre.

Hver ændring gennemgår linting, typetjek, unittests, Go-tests og hele end-to-end-testsuiten. Kun builds, der består, når serveren, og en udrulning, der fejler sit sundhedstjek, ruller selv tilbage.

Vi tjekker afhængigheder med pnpm audit og udruller sikkerhedsopdateringer, når de kommer, som Next.js 16.4.2-rettelserne i oktober 2026.

Serveren accepterer kun SSH-nøgler, aldrig adgangskoder. Produktionshemmeligheder ligger på serveren, aldrig i koderepositoriet.

Hver adresse, et tjek eller en webhook forbinder til, kontrolleres mod private og interne adresseområder, også efter DNS-opslaget, så monitorer ikke kan bruges til at afsøge interne systemer.

Serveragenten installerer kun udgivelser, der er signeret med vores ed25519-nøgle, og aldrig en ældre version end den, der kører.

En uafhængig watchdog på Cloudflare tjekker appens tilstand hvert minut og giver os besked på e-mail og SMS, når noget fejler.