Sicurezza dell’Infrastruttura
Abbiamo implementato un’architettura robusta e sicura per garantire la protezione dei dati e la conformità ai più alti standard di sicurezza.
Crittografia del database:
Tutti i database utilizzati dalla nostra applicazione sono completamente crittografati, assicurando la riservatezza e l’integrità dei dati archiviati.
Fornitori di Servizi Sicuri:
Collaboriamo con fornitori di primo piano (PlanetScale, Vercel, Cloudinary), tutti certificati secondo i più elevati standard di sicurezza (SOC 2, GDPR, ecc.), garantendo la protezione dei dati e la conformità normativa.
Sicurezza nel processo di sviluppo
Seguiamo le migliori pratiche di sviluppo sicuro per ridurre al minimo le vulnerabilità di sicurezza.
Il nostro codice sorgente è ospitato su GitHub, un ambiente sicuro e affidabile.
Gestione dei segreti:
Le informazioni sensibili (chiavi API, token, ecc.) sono archiviate e protette tramite il secret manager di GitHub, prevenendo esposizioni accidentali.
Controllo rigoroso del deployment:
Nessun codice può essere distribuito nel ramo principale (produzione) senza una preventiva revisione e approvazione. Questo processo garantisce un’analisi approfondita del codice prima della messa in produzione.
Sicurezza delle dipendenze:
Monitoriamo costantemente gli aggiornamenti delle librerie utilizzate e blocchiamo le versioni per mitigare i rischi legati agli attacchi alla supply chain.
Sicurezza dell’API
L’API della nostra applicazione è progettata con rigorose misure di sicurezza per prevenire accessi non autorizzati e proteggere i dati scambiati.
Tutte le comunicazioni tra l’applicazione e l’API sono crittografate tramite HTTPS, prevenendo l’intercettazione dei dati.
Query GraphQL Limitate:
La nostra API GraphQL è rigorosamente limitata a query predefinite durante lo sviluppo, impedendo agli utenti malintenzionati di eseguire richieste arbitrarie.
Nessun Endpoint di Accesso Diretto ai Dati di Contatto:
Non forniamo alcun punto di accesso che permetta il recupero diretto delle informazioni di contatto memorizzate.
Autenticazione Sicura:
Tutti gli scambi tra i servizi dell’applicazione si basano sul protocollo OpenID, garantendo un’autenticazione forte e sicura.
La tua fiducia è la nostra priorità assoluta.
1
Crittografia ovunque
Da azzapp, ci impegniamo a garantire il massimo livello di sicurezza dei dati attraverso pratiche di crittografia conformi agli standard di settore.
Tutti i dati in transito sono crittografati utilizzando il protocollo TLS, assicurando interazioni sicure tra gli utenti e la nostra piattaforma.
Inoltre, i dati a riposo sono crittografati secondo lo standard AES robusto per prevenire accessi non autorizzati.
Conserviamo i dati crittografati su server dedicati e sicuri situati all’interno dell’UE, rispettando le norme di conformità più rigorose per mantenere la sicurezza e la riservatezza delle informazioni.
2
Restrizione di accesso
azzapp mette in atto misure di controllo accessi rigorose per proteggere i dati degli utenti.
L’accesso ai dati personali è strettamente riservato al personale autorizzato che ne ha bisogno per motivi operativi.
Il nostro sistema di accesso basato sui ruoli garantisce che ogni dipendente possa accedere solo ai dati rilevanti per le proprie responsabilità, minimizzando così il rischio di esposizione non autorizzata.
3
Hosting e misure di sicurezza
azzapp garantisce che tutti i dati degli utenti siano archiviati in modo sicuro su server dedicati situati all’interno dell’UE, rispettando i più alti standard di conformità. La nostra infrastruttura di hosting utilizza avanzate misure di sicurezza, come firewall, sistemi di rilevamento delle intrusioni e software antivirus, per proteggere da minacce informatiche e accessi non autorizzati. Inoltre, effettuiamo regolarmente backup sicuri per prevenire la perdita di dati, assicurando la disponibilità e l’integrità delle tue informazioni in ogni momento.
4
Subappaltatori
Da azzapp, ci impegniamo a rispettare i più elevati standard di sicurezza e riservatezza dei dati. Per fornire i nostri servizi, ci associamo a fornitori e partner terzi affidabili e rinomati, noti per la loro affidabilità e conformità alle leggi sulla protezione dei dati.
