Sicurezza e segnalazione di vulnerabilità
Come proteggiamo i dati
- Connessioni sempre cifrate (HTTPS con HSTS). Documenti cifrati sull'archivio del server (AES-256-GCM) con controllo di integrità a ogni lettura.
- Ogni file caricato passa un controllo antivirus e di formato prima di essere letto; i file non vengono mai aperti nel browser senza protezione.
- Ogni azienda vede solo i propri dati: la separazione è controllata dal server a ogni richiesta e verificata da prove automatiche a ogni versione.
- Accesso con password robusta, blocco dopo tentativi ripetuti, verifica in due passaggi (anche obbligatoria per tutta l'azienda), sessioni che scadono.
- Registro delle attività che non si può modificare: ogni evento contiene l'impronta del precedente, così un'alterazione si vede.
- Backup cifrati e prova periodica di ripristino.
Hai trovato una vulnerabilità?
Scrivi a giulio@elvynta.com con oggetto «Segnalazione di sicurezza»: descrivi il problema e come riprodurlo. Ti rispondiamo entro 3 giorni lavorativi e ti teniamo aggiornato fino alla correzione.
Ti chiediamo di: non accedere a dati di altri oltre il minimo per dimostrare il problema, non modificarli né cancellarli, non degradare il servizio (niente attacchi di negazione del servizio o invii massivi), e darci il tempo di correggere prima di rendere pubblico il problema. Chi segnala in buona fede rispettando queste regole non sarà oggetto di azioni da parte nostra.
Formato standard per i ricercatori: /.well-known/security.txt.