Vi viser alt. Du behøver ikke stole på os blindt.

Du flytter en kritisk del af din stack hertil — det fortjener fuld indsigt. Her er hvad vi viser frem hver dag uden at du behøver spørge.

1. Live tal — lige nu

Tallene nedenfor hentes fra produktions-databasen ved hver besøg. Ingen marketing-rundinger, ingen statiske tal fra 2023.

Verificér selv: curl https://api.danadresse.dk/api/v1/stats

2. Hastighed — målt, ikke påstået

Sammenligning af median-svartid (p50) mod DAWA's egne live-endpoints på identiske forespørgsler. Lavere = hurtigere.

Målt 14. juni 2026 fra en udvikler-klient — ikke fra vores egen server (det ville fjerne netværket og være uærligt). n = 25 warm requests pr. endpoint, mod DAWA's live-API mens det stadig kørte (DAWA lukker 17. august 2026). Tal varierer med netværk: på autocomplete, fritekst-søgning og opslag er vi konsekvent hurtigere; reverse-geokodning ligger på niveau med DAWA. Selve måle-værktøjet er åbent — tests/benchmark/api_bench.py — kør det selv.

3. API, spec & klienter er åbne

Backenden er proprietær (det er der nøgle-hashing-pepper, kunde-data og billing bor) — men alt du skal bruge for at integrere ligger frit på GitHub under danadresse-docs: den fulde OpenAPI-spec (130+ endpoints), MIT-licenserede klient-SDK'er, MCP-serveren, kørbare eksempler og vores benchmark-script. Du kan auditere selve kontrakten, integrere uden lock-in, og reproducere vores tal selv.

4. Driftsstatus i realtid

Vi vedligeholder en status-side med oppetid for de seneste 90 dage. Incidents loggges åbent inkl. root cause og postmortem.

👉 Se status.danadresse.dk

5. Vores datakilder — alt sammen offentligt

Datasæt	Kilde	Licens	Hyppighed
DAR — adresser	Klimadatastyrelsen (SDFI)	CC BY 4.0	15 min
DAGI — sogn, politikreds…	SDFI / GeoDanmark	CC BY 4.0	Daglig
BBR — bygninger	Datafordeler (BBR) · GraphQL	Gratis (offentlig)	Live — 6,2 mio. bygninger
Postnumre	PostNord + SDFI	Gratis	Månedlig
Kommuner & regioner	Indenrigsministeriet	Public domain	Sjælden

6. Sikkerhed — hvad vi gør

• API-nøgler er hashed. Vi gemmer SHA-256(key + pepper) + sidste 4 cifre. Selv jeg som udvikler kan ikke aflæse en nøgle. Du ser den én gang ved oprettelse — derefter er den væk.
• Adgangskoder via bcrypt. Cost 12. Ingen klartekst nogensinde.
• OTP-koder hashed. 6-cifret koden lagres som SHA-256, max 5 forsøg, 15 min TTL.
• HTTPS overalt. TLS 1.3, HSTS preload, ingen mixed content. Wildcard SSL via acme.sh + Let's Encrypt.
• JWT med kort levetid. 24 timer. Dashboard-cookies er HttpOnly + Secure + SameSite=Lax.
• Rate-limit per nøgle. Redis token bucket. Stopper brute force + abuse.
• EU-data-residens. Servere i Tyskland. Ingen kommunikation forlader EU.
• Backups krypteret. Daglige backups, AES-256, opbevares 30 dage.

7. Hvad vi ikke gør

• Vi sælger ikke dine data. Ikke til reklame-netværker. Ikke til data-brokere. Ikke til CVR-ranking-tjenester.
• Vi bruger anonymiseret Google Analytics — kun med dit samtykke (intet gemmes før du accepterer i cookie-banneret). Ingen Facebook Pixel, ingen ad-netværk, ingen Hotjar, intet videresalg af data.
• Vi læser ikke indholdet af jeres requests. Vi logger metoder, paths, timing — ikke body.
• Vi sender ingen marketing-mails uden eksplicit double-opt-in. Du kan slå alle mails fra i dashboardet.

8. Hvis du finder en bug eller sårbarhed

Vi har et responsible disclosure-program. Skriv direkte til security@lynbro.dk (PGP-nøgle på keys.openpgp.org). Vi svarer indenfor 48 timer og krediterer dig hvis du vil.

9. Hvis vi går ned i morgen

Hele systemet er åbnt source. Hvis Danadresse forsvinder kan du klone repoet, deploye til en VPS og fortsætte. Vores docker-compose.yml + alembic-migrationer + Meili-config ligger der.

Vi har også en data-portability-eksport i dashboardet — du kan trække alle dine API-nøgler, brugs-statistik og fakturaer ned som JSON eller CSV når som helst.