Sicurezza e segnalazione di vulnerabilità

Misure adottate

• Connessioni cifrate (HTTPS) e intestazioni di sicurezza (CSP, HSTS, protezione dal framing).
• Sessioni con cookie httpOnly; verifica di autenticazione e permessi lato server su ogni richiesta.
• Isolamento dei dati: ogni risorsa è accessibile solo al suo proprietario.
• Crawler con protezione SSRF: blocco di indirizzi di rete interni, privati e riservati, anche dopo redirect e risoluzione DNS.
• Limiti di utilizzo e di frequenza delle richieste.
• Nessuna password dei siti dei clienti richiesta o conservata.
• Log privi di credenziali e indirizzi email.

Segnalare una vulnerabilità

Se ritieni di aver individuato una vulnerabilità, scrivi a [DA COMPLETARE: email sicurezza] descrivendo il problema e i passaggi per riprodurlo. Ti chiediamo di non accedere a dati di altri utenti, di non degradare il servizio e di concederci un tempo ragionevole per la correzione prima di qualsiasi divulgazione. Risponderemo entro [DA COMPLETARE: tempo di presa in carico].

È disponibile anche il file security.txt.