Sikkerhed og data

Ikke endnu. Validiscans applikation består af en konsol, hvor Validiscan udfører arbejdet, og en portal for kunder. Den er bygget, men ikke i drift: Dens adresse, app.validiscan.com, er ikke online.

Denne side beskriver, hvordan applikationen er bygget og sat op pr. 6. oktober 2026. Hvor en del endnu ikke er sat op, står det på siden.

Validiscans applikation gemmer sin database, sine brugerkonti og sine filer hos Supabase i Supabases region i Frankfurt (eu-central-1). Supabase er et amerikansk selskab; selve dataene gemmes i Frankfurt. Lagringen sker i EU, men ikke alt bliver der: Når AI-udkast er slået til for en webshop, sendes et uddrag af den kode, der fejler, til Anthropic, et amerikansk selskab, som beskrevet nedenfor.

Filerne er skærmbilleder af scannede sider, sidernes HTML, rå testresultater, dokumentationspakker, patchpakker, temaeksporter, der er uploadet i portalen, og filer, som Validiscan vedhæfter som dokumentation for sine manuelle gennemgange. De opbevares i privat lagring uden offentlige links. Applikationen opretter først et link til en fil i det øjeblik, en person med adgang åbner eller downloader den, og linket holder op med at virke efter 60 sekunder.

Selve rettelserne ender på din egen platform: som en pull request i dit GitHub-repository eller som en upubliceret kopi af dit tema i din Shopify-webshop. En patchpakke opbevares i applikationens lagring, og Validiscan sender den til din udvikler.

I Validiscans applikation ser hver kunde kun data fra sin egen organisation. Validiscans medarbejdere ser alle projekter; i dag er det én person, William Quaade Rasmussen.

• Håndhævet i databasen. Hver tabel i applikationen har sikkerhed på rækkeniveau (row-level security): Det er databasen selv, der afgør, hvilke rækker en konto må læse, ikke kun applikationens sider. Automatiske databasetests kontrollerer, at en kunde ikke kan læse en anden kundes data.
• To roller for kunder. I en kundes organisation kan en administrator invitere kolleger og bestille en verifikationsscanning. En læser kan se organisationens data i portalen, men ikke ændre noget.
• Adgangstokens er krypteret. En Theme Access-adgangskode fra Shopify, et GitHub-token eller adgangskoden til en beskyttet staging-webshop krypteres med AES-256-GCM, før den gemmes. Applikationen viser kun, at et token findes. Ingen konto i applikationen kan læse det igen, heller ikke en medarbejderkonto hos Validiscan; kun applikationens worker i baggrunden dekrypterer det, når et job skal bruge det.
• En log over hver ændring. Hver ændring, en bruger foretager i applikationen, skrives til en auditlog med oplysning om, hvem der foretog den, og hvornår. Kun Validiscans medarbejdere kan læse auditloggen.
• Logs uden hemmeligheder. Applikationens logs udelader adgangskoder, tokens, nøgler, cookies og indholdet af forespørgsler.

Validiscans applikation bruger kun AI til at lave udkast til rettelser på niveau ASSISTED og kun på en webshop, hvor AI-udkast er slået til. Funktionen er slået fra som standard. Validiscan slår den først til for en webshop, når kunden skriftligt har sagt ja, og kun Validiscans medarbejdere kan ændre indstillingen. Selv da laver applikationen ikke af sig selv AI-udkast efter en scanning: Validiscan bestiller hvert udkast til et bestemt fund.

Et udkast skrives af en model fra Anthropic (Anthropic PBC, et amerikansk selskab) gennem Anthropics API. Til hvert udkast sender applikationen:

1. den regel, der fejler: dens id, titel, alvorlighed og WCAG-succeskriterier samt webshoppens platform;
2. regelkatalogets råd om, hvordan fejlen rettes;
3. op til fem elementer, der fejler, hvert med sin CSS-selektor, et sammendrag af fejlen, sin HTML, som browseren har gengivet den (højst 2.000 tegn), og sidens sti og sidetype, men ikke sidens fulde adresse;
4. stien til den temafil, som fejlen blev sporet til, og op til 200 nummererede linjer af filen omkring den kode, den blev sporet til.

Applikationen sender ingen skærmbilleder, ingen adgangskoder eller tokens, ingen kunde- eller kontodata og intet fra andre webshops. Et elements HTML kan stadig indeholde din webshops egne links eller synlige tekst.

Det, der kommer tilbage, er en foreslået ændring med en forklaring. Applikationen afviser et udkast, hvis det ændrer en anden fil end den, modellen fik vist, hvis det opretter eller sletter en fil, eller hvis dets diff er på mere end 400 linjer. Den kontrollerer også, at ændringen kan anvendes uden konflikter og består en syntakskontrol. Et udkast, der ikke består disse kontroller, bliver aldrig leveret. Validiscan gennemgår hvert udkast, før det leveres, og du eller din udvikler gennemgår ændringen igen, før du merger eller publicerer den.

Som standard sletter Validiscans applikation skærmbillederne, sidernes HTML og de rå testresultater fra en scanning 365 dage efter, at siden blev scannet, medmindre der bygges en dokumentationspakke ud fra den scanning. Projektdata slettes ikke automatisk.

Hvor længe projektdata opbevares, efter et projekt er afsluttet, er endnu ikke fastlagt. Du kan bede Validiscan om at slette dem eller et gemt adgangstoken ved at skrive til info@validiscan.com. På Shopify kan du også selv afslutte adgangen: Pr. 6. oktober 2026 siger Shopifys dokumentation, at adgangen tilbagekaldes, når adgangskoden slettes i Theme Access-appen. Databasen sikkerhedskopieres hver dag, og hver sikkerhedskopi opbevares i 7 dage, så data, der er slettet fra databasen, kan blive liggende i en sikkerhedskopi i op til 7 dage.

Til et gratis tjek indlæser ValidiscanBot i sin browser højst 15 offentlige sider fra webshoppen, hver i desktopstørrelse og i mobilstørrelse. For at vælge siderne sender den først almindelige forespørgsler efter forsiden, robots.txt, sitemaps og kandidatsider, så den sender flere forespørgsler, end den indlæser sider. Den følger webshoppens robots.txt og holder en pause på mindst 1 s mellem de forespørgsler, den selv starter, med én kendt undtagelse, som beskrives nedenfor. De filer, en side selv indlæser, for eksempel stilark, scripts og billeder, indlæses som i enhver browser. Den logger aldrig ind, lægger aldrig et produkt i kurven, åbner aldrig kassen og sender ingen formularer.

• Den oplyser sit navn. Hver forespørgsel sendes med ValidiscanBot/1.0 (+https://validiscan.com; info@validiscan.com). I gennemløbet i mobilstørrelse slutter den samme streng med ordet Mobile.
• Den læser robots.txt, før den henter de øvrige sider. Dens første forespørgsel går til forsiden for at se, om webshoppen svarer. Derefter læser den robots.txt. Hvis robots.txt forbyder forsiden for ValidiscanBot, eller serveren besvarer forespørgslen efter robots.txt med en serverfejl (5xx), med 429 (for mange forespørgsler) eller slet ikke, stopper tjekket dér.
• Den venter længere, hvis robots.txt beder om det. Et længere Crawl-delay i robots.txt overholdes, op til 10 s.
• Én kendt undtagelse. Når webshoppen besvarer en sideindlæsning i browseren med en omdirigering, følger browseren den med det samme, uden pausen og uden at kontrollere robots.txt. Validiscan har registreret det som en kendt mangel i sin scanner.
• Den læser kun det, der er offentligt. Personoplysninger kommer kun med i scanningen der, hvor webshoppens offentlige sider viser dem, for eksempel et navn i en produktanmeldelse eller i kolofonen.

Når applikationen kører et gratis tjek, gemmer den et sammendrag: antallet af testede sider og af fejl fordelt på alvorlighed, platformen og et eventuelt tilgængelighedsoverlay, den har opdaget, og op til fem fejl, hver med reglen, en sideadresse, CSS-selektoren og HTML-koden for det element, der fejler, afkortet til 300 tegn. Sammendraget slettes ikke automatisk. Det rå resultat gemmer fundene med deres sideadresser og elementernes HTML, men ikke sidernes HTML, skærmbilleder eller rå testoutput; som standard slettes det 365 dage efter tjekket.

Validiscans applikation starter kun en fuld scanning af en webshop, når tilladelsen fra webshoppens ejer er registreret. En fuld scanning går længere end det gratis tjek: Den lægger ét produkt i kurven og åbner det første trin i kassen uden at gennemføre et køb og uden at indtaste betalingsoplysninger.

Validiscan registrerer tilladelsen i applikationen med tidspunktet og navnet på den person hos Validiscan, der registrerede den. Uden en registreret tilladelse starter ingen fuld scanning, portalen afviser en anmodning om en verifikationsscanning, og regressionsbeskyttelsen springer kørslen over. Skriv til Validiscan for at trække tilladelsen tilbage.

Skriv til info@validiscan.com. E-mailen når frem til William Quaade Rasmussen, som driver Validiscan. Hvad dette websted selv gør med personoplysninger, står i privatlivspolitikken for validiscan.com.