Sicurezza
Cosa facciamo per proteggere il tuo catalogo.
Niente bollini decorativi: queste sono le misure concrete implementate oggi. Se ti servono dettagli tecnici per la tua valutazione, scrivici.
Sei misure concrete. E una settima per gli agenti: tutto ciò che fanno viene tracciato.
- 01
Isolamento per tenant
Tutte le chiavi e i riferimenti includono il tenant, e una suite di test verifica a ogni versione che nessuna operazione mescoli dati tra account.
- 02
OAuth2 con scope per ruolo
Client credentials con scope di lettura, scrittura e amministrazione. Ogni credenziale ha il ruolo minimo necessario e si revoca all'istante.
- 03
MFA con TOTP
Secondo fattore tramite app disponibile per tutti gli account utente.
- 04
Webhook firmati anti-replay
Ogni webhook parte firmato con HMAC e include la protezione anti-replay.
- 05
Credenziali cifrate
Le credenziali di terze parti sono cifrate con AES-256-GCM e una chiave master esterna al database.
- 06
Backup e dati nell'UE
Copie periodiche del database e infrastruttura ospitata nell'Unione Europea.
- 07
Agenti con permessi e audit
Gli agenti e gli assistenti collegati via MCP usano credenziali per ruolo; ogni modifica resta nella cronologia e si può annullare.
Domande specifiche sulla sicurezza?
Non mostriamo loghi di certificazioni che non abbiamo. Se il tuo processo di acquisto richiede un questionario di sicurezza, ne compiliamo uno sul serio.