Sikkerhet og tillit: Sikkerhet, forklart rett frem.

Passord må ha minst 10 tegn og lagres som scrypt-hasher, aldri i klartekst. En lenke for tilbakestilling virker én gang, i én time, og når du setter et nytt passord, logges alle andre enheter ut.

Koder fra en autentiseringsapp, med reservekoder til engangsbruk, på alle planer. Når tofaktor er slått på, sendes det ikke lenger innloggingslenker på e-post.

E-post og passord, en innloggingslenke til engangsbruk på e-post som virker i 15 minutter, Google eller GitHub. Alle kontoer bekrefter e-postadressen sin, og en konto hos en leverandør kobles bare til en eksisterende konto når leverandøren oppgir at adressen er bekreftet.

En økt varer i 30 dager og fornyes mens du bruker appen. Under Account ser du alle enheter som er logget inn, og du kan logge ut hvilken som helst av dem. Innloggingsforsøk er hastighetsbegrenset.

Eier: alt, inkludert fakturering og sletting av arbeidsområdet. Admin: medlemmer, prosjekter og all overvåking. Medlem: monitorer, statussider og varsler. Leser: kun lesetilgang. Serveren kontrollerer rollen ved hver endring.

En eier eller admin kan kreve tofaktorautentisering. Medlemmer som logger inn med passord, må da sette opp en autentiseringsapp før de kan åpne arbeidsområdet. Innlogging med Google og GitHub bygger på leverandørens egen tofaktor.

Endringer i monitorer, medlemmer, fakturering og API-nøkler, med hvem som gjorde dem og når. Eiere og admins kan lese loggen og eksportere den som CSV.

Hver nøkkel gir enten lesetilgang eller lese- og skrivetilgang, hører til ett arbeidsområde og er begrenset til 120 forespørsler i minuttet. En skrivenøkkel slutter å kunne skrive når personen som opprettet den, ikke lenger er eier eller admin.

Kundedashbord gir en kunde lesetilgang til ett prosjekt med egen innlogging. De ser oppetid og hendelser, aldri monitorinnstillinger, tokener eller private mål.

Webhook-varsler har en HMAC-SHA256-signatur, slik at dine egne systemer kan kontrollere at de kom fra Uptimecheck.

Oppetid, responstider og hendelser lagres i 1, 2 eller 3 år på Start, Professional og Business, og slettes deretter. Hver enkelt sjekk, med detaljer, lagres i 30 dager på alle planer, og skjermbilder fra hendelser i 90 dager.

Når du sletter et arbeidsområde, fjernes prosjektene, monitorene, statussidene og historikken, og abonnementet sies opp. Sletting av kontoen din bekreftes via en lenke som sendes til e-posten din. Slettede data forsvinner fra sikkerhetskopiene våre etter hvert som de utløper, innen 30 dager.

Statistikken for statussider teller besøk etter land, henvisende side og enhet uten informasjonskapsler, og IP-adresser lagres aldri.

Kassen og faktureringsportalen driftes av Stripe. Kortopplysninger går rett til Stripe; vi ser eller lagrer aldri kortnumre.

Hver endring kjører linting, typekontroller, enhetstester, Go-tester og hele ende-til-ende-testsuiten. Bare bygg som består, når serveren, og en utrulling som feiler helsesjekken, rulles tilbake av seg selv.

Vi kontrollerer avhengigheter med pnpm audit og ruller ut sikkerhetsoppdateringer etter hvert som de kommer, som rettelsene i Next.js 16.4.2 i oktober 2026.

Serveren godtar bare SSH-nøkler, aldri passord. Hemmeligheter for produksjon ligger på serveren, aldri i kodelageret.

Hver adresse en sjekk eller webhook kobler til, kontrolleres mot private og interne adresseområder, også etter DNS-oppslaget, slik at monitorer ikke kan brukes til å utforske interne systemer.

Serveragenten installerer bare versjoner som er signert med vår ed25519-nøkkel, og aldri en eldre versjon enn den den kjører.

En uavhengig vaktfunksjon hos Cloudflare sjekker appens helse hvert minutt og varsler oss på e-post og SMS når noe feiler.