Sicurezza dei Dati

Sicurezza dei Dati

EasyBook prende seriamente la sicurezza dei dati. Questa pagina spiega come proteggiamo i Suoi dati e quali misure sono in atto.

Crittografia

Dati in Transito

• Crittografia TLS/SSL per tutte le connessioni
• HTTPS richiesto per tutte le pagine
• Comunicazioni API sicure

Dati a Riposo

• Crittografia forte per i dati sensibili a riposo
• Backup del database crittografati
• Credenziali di connessione a terze parti crittografate

Sicurezza delle Password

• Hashing unidirezionale secondo gli standard del settore per le password
• Le password non vengono mai memorizzate in chiaro
• Flusso sicuro di reimpostazione della password

Sicurezza del Database

Ci proteggiamo dagli attacchi al database attraverso:

• Query parametrizzate per prevenire attacchi injection
• Validazione dell'input
• Livello di accesso ai dati sicuro con separazione rigorosa

Protezione XSS

La prevenzione del cross-site scripting include:

• Codifica dell'output
• Content Security Policy
• Sanitizzazione dell'input

Configurazione CORS

Il Cross-Origin Resource Sharing è configurato per:

• Consentire solo domini attendibili
• Impedire l'accesso API non autorizzato
• Bloccare attacchi cross-site

Sicurezza dell'Infrastruttura

• Audit di sicurezza regolari
• Monitoraggio e avvisi
• Protezione DDoS
• Aggiornamenti e patch regolari