Vai al contenuto principale

Centro di fiducia

Un software di sicurezza deve prima di tutto essere sicuro esso stesso

Questa pagina descrive le nostre pratiche di sicurezza e il loro stato reale, senza abbellimenti. Viene aggiornata a ogni evoluzione di rilievo.

Le nostre pratiche

  • Hosting

    Previsto

    I dati dei clienti professionali sono destinati a un fornitore di hosting con sede e data center nell'UE (scelta definitiva in corso). Il sito vetrina è ospitato da Vercel e contiene solo contenuti pubblici.

  • Cifratura

    In sviluppo

    TLS 1.3 per le comunicazioni, autenticazione reciproca degli agent tramite certificato, cifratura a riposo con chiavi proprie di ciascun cliente.

  • Isolamento dei clienti

    Programma pilota

    Ogni richiesta al database è filtrata per cliente e protetta da regole di sicurezza a livello di riga, con test che dimostrano l'isolamento.

  • Comandi e aggiornamenti firmati

    Programma pilota

    Ogni comando inviato a un agent è firmato (Ed25519) e protetto contro il replay; ogni aggiornamento è firmato e rilasciato per anelli.

  • Nessun codice kernel

    Programma pilota

    Le analisi avvengono in modalità utente, con limiti di memoria e di tempo. Nessun driver kernel prima di una convalida e di un rilascio molto graduale.

  • Catena di fornitura del software

    In sviluppo

    Inventario dei componenti, controllo delle licenze e delle vulnerabilità note, ricerca di segreti prima di ogni commit; l'automazione completa a ogni versione è in corso di realizzazione.

  • Accessi interni

    Programma pilota

    Autenticazione forte, registro di audit di ogni azione sensibile, principio del minimo privilegio.

  • Audit e certificazioni

    Previsto

    Ad oggi non è stata ottenuta alcuna certificazione. È previsto un penetration test esterno prima della commercializzazione dei moduli antivirus, poi una certificazione indipendente.

I Suoi dati

  • Raccogliamo unicamente ciò che richiede ciascun modulo attivato, documentato nell'informativa sulla privacy.
  • Nessun dato dei clienti viene utilizzato per addestrare un modello di IA.
  • Nessuna pubblicità, nessuna rivendita di dati.
  • Durate di conservazione applicate automaticamente dal codice.

Documenti

File security.txt

Ha trovato una vulnerabilità?

Segnalatecela: confermiamo la ricezione entro 5 giorni lavorativi e non presenteremo denuncia contro una ricerca condotta in buona fede in questo ambito.

Leggi la policy di divulgazione