Säkerhet
Kort sagt: Vi läser, vi skriver inte. Glimlo har bara läsrättigheter till dina konton, ändrar aldrig något på din sajt och kan inte se andra kunders data. Här beskriver vi hur det går till.
Åtkomst till dina sajter och konton
- Bara läsrättigheter till Search Console och GA4. Vi kan inte ändra inställningar där.
- Vi ändrar ingenting på din sajt. Teamet tar fram förslag och texter. Det är du som bestämmer om och hur de genomförs.
- Verifierat ägarskap krävs för full bevakning. Innan dess läser vi bara ett fåtal publika sidor.
- Hövlig crawl: vi följer robots.txt, väntar mellan anropen och begränsar hur mycket vi hämtar per sida och körning.
Kunddata hålls isär
Varje organisation har sin egen data. Behörigheten kontrolleras på servern vid varje anrop, inte bara i gränssnittet. Hos byråer ser en kund bara de sajter den har fått åtkomst till. Det testas automatiskt innan vi släpper något nytt.
Inloggning och sessioner
- Lösenord lagras bara som saltad hash (bcrypt), aldrig i klartext.
- Upprepade felaktiga inloggningsförsök begränsas per e-postadress och per IP-adress.
- Sessionskakan är skyddad från JavaScript, skickas bara över HTTPS och får ett nytt värde vid varje inloggning. I databasen sparas bara en hash av den.
- Alla ändrande anrop kräver en separat CSRF-token.
- Sessioner upphör efter 7 dagars inaktivitet och senast efter 30 dagar.
Drift och nätverk
- All trafik går över HTTPS med HSTS. Cloudflare står framför tjänsten och skyddar mot överbelastning.
- Databasen och API:t ligger hos Inleed i Sverige.
- Analysmotorn har inga öppna portar. Den hämtar jobb från API:t med en egen nyckel som bara lagras som hash.
- Crawlern kan bara nå publika adresser. Interna nätverk, molnleverantörers metadatatjänster och omdirigeringar dit blockeras vid varje steg.
- Allt som användare och AI-agenter gör loggas i en händelselogg som går att granska.
AI och data
AI-modeller får bara ett förberett och avgränsat underlag, aldrig rå HTML eller fullständiga datauttag. Innehåll från sajter behandlas som data och kan inte styra vad agenterna gör. Läs mer i integritetspolicyn.
Rapportera en säkerhetsbrist
Har du hittat en sårbarhet i Glimlo? Mejla hej@glimlo.se med ämnesraden ”Säkerhet”. Beskriv vad du hittat och hur vi kan återskapa det. Vi bekräftar inom tre arbetsdagar och håller dig informerad tills det är åtgärdat.
Testa bara mot ditt eget konto, rör inte andras data och undvik tester som kan störa tjänsten. Gör du det i god tro kommer vi inte att polisanmäla eller vidta rättsliga åtgärder mot dig.