Sicurezza

La finanza degli affitti a breve termine è sensibile. Ecco come proteggiamo i tuoi dati.

In transito e a riposo

Tutte le connessioni sono TLS 1.2+. Lo storage del database e i backup sono cifrati a riposo con chiavi gestite dal provider. I cookie di sessione usano i flag HTTP-only e Secure.

Autenticazione

Le password sono sottoposte a hashing con bcrypt. È supportato il login via magic link. Le passkey sono nella roadmap. I token di sessione si rinnovano automaticamente e vengono revocati al logout.

Autorizzazione

I controlli di accesso sono applicati a livello di database: una query per i dati di un altro utente restituisce zero righe anche se il livello applicativo ha un bug. Le azioni admin richiedono un profilo app_role = 'admin' e vengono registrate.

Pagine di condivisione per investitori

Ogni link di condivisione è un token casuale di 22 caratteri. I token sono il fattore di autenticazione, quindi chiunque abbia l'URL può leggere il report. Puoi revocare un token (la pagina mostra una schermata cortese "non più disponibile") o richiedere una password.

Backup e ripristino

Il ripristino a un punto nel tempo è disponibile per gli ultimi 7 giorni. Uno snapshot giornaliero completo viene conservato per 30 giorni. Testiamo le procedure di ripristino trimestralmente.

Divulgazione vulnerabilità

Segnala problemi di sicurezza a [email protected]. Confermiamo entro 48 ore e non perseguiamo ricercatori in buona fede.