Sammanfattning av senaste tekniska utvecklingen

Lantero har en aktiv agenda för den löpande tekniska utvecklingen. Det gäller såväl visselblåsartjänsten, som stödtjänster kring compliance, användarhantering och maskeringstjänsten Redact.

I det följande gör vi en sammanfattning av några av de tekniska och säkerhetsmässiga förändringar som gjorts under det senaste året.

Cloudflare Turnstile

Rapporteringsformuläret i visselblåsartjänsten använder numera Cloudflare Turnstile, som tillhandahåller ett smidigt sätt att skydda mot botar, utan att störa användarupplevelsen.

Översikt över vår infrastruktur

Vår interna övervakning har strukturerats bättre för att vi proaktivt ska kunna hantera problem innan de ens påverkar kunden. Vi har en realtidsbevakning, som ger omedelbar återkoppling kring störningar i våra system eller tjänster. Bitdefender är aktiverat på alla våra servrar och vi tillämpar procedurer för underhåll och uppgraderingar på daglig, vecko- och månadsbasis för att allt ska löpa på smidigt och förutsägbart.

Informations- och driftsäkerhet

Några av våra insatser under året har varit:

• Vi har etablerat anonymiserade applikationsloggar för att skydda persondata.
• Patchning av ett flertal kända sårbarheter (CVE:er) över NPM-ekosystemet.
• Säkerställt att alla de viktigaste kodbiblioteken har uppdaterats. Exempelvis Express, Vite och Qs.
• Vi har moderniserat autentiseringsflödet genom byte till JWT-baserad verifiering av användare. Det innebär i praktiken att servern inte behöver lagra information om inloggade användare och är ett säkrare och mer tillförlitligt sätt att arbeta med sessionshantering.
• Skydd mot radering av en kanal som fortfarande innehåller aktiva ärenden, som extra skydd för ärendeinformation.

Infrastruktur och prestanda

Flera insatser har gjort för att göra plattformen snabbare, mer stabil och enklare att underhålla. Under det gångna året har vi bland annat gjort följande:

• Uppgradering till den senaste versionen av MongoDB, v7. Det innebär flera säkerhetsförbättringar, men också förbättringar inom krytpering, stabilitet, klusterhantering och det säkrar upp långsiktig support.
• Uppgradering till React v19.2, som är den senaste stabila versionen av React 19. Denna version innebär ett paradigmskifte i hur ramverket hanterar uppdateringar av gränssnittet. Bland annat leder uppgraderingen till mindre behov av manuella rutiner och vidare innebär uppgraderingen fördelar kring sökordsoptimering.
• Node.js 24 support innebär bland annat effektivare minneshantering och förbättrat stöd för de senaste API-standarderna.
• Tillämpning av epost-kö för att undvika problem vid för många samtidiga SMTP-kopplingar.
• Förbättrad funktionalitet för automatspara.
• Minutvis förnyelse av sessioner för att minska risken för utloggning under arbete.
• Nginx-förbättringar för att tillämpa best practice. Bland annat genom loggrotation och HTTP/2-konfigurering.

Tveka inte att höra av er om ni vill veta mer om vårt utvecklings- och säkerhetsarbete.