Hoppa till innehållet
antislop

GDPR · AI Act · Tillgänglighet · Säkerhet

Din kod funkar.
Håller den för EU?

Antislop granskar ditt GitHub-repo mot GDPR, AI-förordningen, tillgänglighetskraven och säkerhetsrisker – och pekar ut exakt vilken fil och rad som är problemet. Klart på minuter, inte veckor av konsulttimmar.

Analysera ditt repo Se ett exempel
  • Läser bara, ändrar aldrig
  • Koden raderas efter analysen
  • Rapport på svenska

acme/kundportal · main · 3f9c2a1

Analysrapport

68

av 100

  • GDPR & dataskydd 61
  • API- & säkerhetsrisker 74
  • API-nycklar & hemligheter 32
  • AI Act 70
  • Tillgänglighet 58
  • Kodkvalitet 86
Kritisk config/initializers/stripe.rb:3

Stripe-nyckel för produktion är incheckad i koden

3 │ Stripe.api_key = "sk_live_51Hx************Qz9a"

GDPR

Sanktionsavgifter på upp till 4 % av den globala årsomsättningen eller 20 miljoner euro.

AI Act

Skyldigheterna fasas in 2025–2027. Förbjuden AI-praxis gäller redan, och transparenskraven för chattbotar och genererat innehåll är nästa.

Tillgänglighetsdirektivet

Sedan 28 juni 2025 måste många digitala tjänster – som e-handel och banktjänster – uppfylla tillgänglighetskraven.

Varför antislop?

Koden skrivs snabbare än någon hinner granska den.

AI-assistenter skriver en allt större del av koden. Det går fort – men ingen frågar sig om loggarna innehåller personnummer, om chattboten berättar att den är en AI eller om betalformuläret går att använda med tangentbord.

En regelefterlevnadsgranskning tar normalt veckor och kostar mer än sprinten den ska granska. Antislop gör första genomgången på minuter, så att era experter kan lägga tiden där den faktiskt behövs.

Sex analyser, en rapport

Allt som brukar upptäckas för sent.

GDPR & dataskydd

Hittar var personuppgifter samlas in, lagras, loggas och skickas vidare – och var inbyggt dataskydd saknas.

GDPR (EU 2016/679)

API- & säkerhetsrisker

Letar efter de klassiska sårbarheterna (OWASP Top 10 och OWASP API Top 10) och riskabla sätt att anropa externa API:er.

OWASP Top 10 · NIS2

API-nycklar & hemligheter

Söker efter API-nycklar, tokens, privata nycklar och lösenord som har hamnat i koden, samt hur hemligheter hanteras i stort.

GDPR art. 32 · NIS2

AI Act

Kartlägger var AI-modeller används, bedömer sannolik riskklass enligt EU:s AI-förordning och vilka skyldigheter som följer.

AI-förordningen (EU 2024/1689)

Tillgänglighet

Granskar vyer och komponenter mot WCAG 2.2 AA – det som krävs enligt tillgänglighetslagen sedan juni 2025.

WCAG 2.2 AA · EAA (EU 2019/882)

Kodkvalitet

Bedömer hur lätt koden är att förstå, ändra och lita på – och var tekniska skulder riskerar att bli dyra.

ISO/IEC 25010

Så funkar det

Från repo till rapport på tre steg.

  1. 01

    Koppla GitHub

    Logga in och koppla ditt GitHub-konto. Antislop läser koden – ingenting skrivs tillbaka.

  2. 02

    Välj repo

    Välj vilket repo som ska granskas. Analysen låses till den senaste commiten på huvudbranchen.

  3. 03

    Få rapporten

    Sex analyser körs parallellt. Varje fynd har allvarlighetsgrad, fil, rad, lagrum och en konkret åtgärd.

Ett fynd, inte en checklista

Vi pekar på raden. Och säger vad ni ska göra.

Generella checklistor hjälper ingen utvecklare. Antislop läser er faktiska kod och kopplar varje fynd till rätt artikel eller kriterium – GDPR art. 32, AI Act art. 50, WCAG 2.2 – så att både utvecklare och jurister förstår varför det spelar roll.

Hög GDPR & dataskydd app/controllers/application_controller.rb:14

Alla request-parametrar loggas – inklusive personnummer

13 │ before_action do
14 │   logger.info "params=#{params.to_unsafe_h}"
15 │ end

Kundregistreringen skickar personal_number och email, som hamnar i klartext i loggarna och vidare till loggtjänsten.

Åtgärd

Ta bort loggraden och lägg till känsliga fält i filter_parameters. Gå igenom befintliga loggar och gallra dem.

GDPR art. 5.1 c, art. 32

Vi granskar dataskydd. Då börjar vi med vårt eget.

Bara läsning
Vi hämtar en ögonblicksbild av repot. Vi skapar aldrig commits, issues eller pull requests.
Ingen kod sparas
Koden finns bara på disk medan analysen körs och raderas direkt efteråt. Endast fynden sparas.
Hemligheter maskeras
Hittar vi en API-nyckel sparar vi aldrig hela värdet – bara början och slutet så att ni kan känna igen den.
Krypterade tokens
Er GitHub-token krypteras i databasen och kan kopplas bort när som helst.

Byggt för dem som skriver under.

CTO:er och tech leads

Få en samlad bild av regelefterlevnaden innan en lansering, en revision eller en ny storkund.

Byråer och konsulter

Leverera en granskning tillsammans med koden – och upptäck problem innan kunden gör det.

Due diligence

Bedöm ett bolags kodbas på en eftermiddag i stället för att vänta på en extern genomgång.

Vanliga frågor

Ersätter Antislop en jurist eller en säkerhetsrevision?

Nej. Antislop är en snabb och grundlig första granskning som hittar konkreta problem i koden. Den gör experternas tid mer värd – men ersätter inte en formell bedömning när en sådan krävs.

Vilka språk och ramverk stöds?

De flesta: Ruby, Python, JavaScript/TypeScript, Go, PHP, Java, Kotlin, C#, Rust med flera. Analysen läser koden som text och förstår ramverk som Rails, Django, Next.js, Laravel och Spring.

Fungerar det med privata repon?

Ja. När du kopplar GitHub ger du Antislop läsåtkomst till de repon ditt konto har tillgång till.

Hur lång tid tar en analys?

Oftast några minuter, beroende på repots storlek. Analyserna körs parallellt och resultaten dyker upp allteftersom de blir klara.

Används min kod för att träna AI-modeller?

Nej. Koden skickas till vår AI-leverantör via deras API enbart för att genomföra analysen och används inte för träning.

Ta reda på det innan tillsynsmyndigheten gör det.

Skapa ett konto, koppla GitHub och få din första rapport på några minuter.

Analysera ditt repo