La fiducia richiede basi comprensibili. Qui trovi i nostri principi di sicurezza e un punto di contatto per la protezione delle informazioni e dei servizi digitali.
Protezione adatta al compito
Riservatezza delle informazioni, correttezza dei dati e disponibilità dei servizi sostengono una collaborazione affidabile. Le misure necessarie dipendono dai dati, dai rischi e dall’ambito concordato. La nostra politica presenta i principi comuni.
Modifiche tracciabili alla piattaforma web
Le modifiche alla nostra piattaforma web sono versionate e controllate automaticamente prima della pubblicazione. I controlli includono dipendenze software e immagini dei container. I rilasci vengono firmati e distribuiti con una versione univoca.
Chiarire i requisiti del progetto
Responsabilità, accessi, ambito operativo e documentazione richiesta vanno discussi prima del progetto. Se servono certificati, rapporti di verifica o garanzie contrattuali specifiche, indicateli. Requisiti e documentazione disponibile vengono chiariti per il singolo incarico.
Segnalare una possibile vulnerabilità
Una segnalazione utile indica l’URL o la funzione interessata, il comportamento osservato e passaggi riproducibili. Limita le prove allo stretto necessario, evitando accessi a dati altrui o interruzioni dei servizi. Usa l’indirizzo qui sotto per il primo contatto.
Parliamo di sicurezza
Indica il servizio interessato, la tua osservazione e il momento in cui è avvenuta. Al primo contatto non inviare credenziali, raccolte di dati personali o prove riservate. Concorderemo un canale adatto per i dettagli sensibili.
[email protected]