Sicurezza

In questo documento analizzeremo come funziona Redokun, quali sono le principali scelte che abbiamo fatto in materia di sicurezza e quali sono le nostre principali politiche di sicurezza aziendale.

Se hai altre domande sulla sicurezza, consulta la nostra Privacy Policy e i nostri Termini di Servizio oppure scrivici a [email protected]: saremo felici di risponderti.

Infrastruttura

La nostra infrastruttura fisica è composta da server che eseguono la nostra applicazione principale e i suoi servizi accessori.

Data center

La nostra applicazione viene eseguita nei migliori data center al mondo, che garantiscono tutti la conformità agli standard di settore più noti:

• ISO 27001
• SOC 1 e SOC 2

Anche la sicurezza fisica dei data center è certificata a vari livelli da tutti i data center che utilizziamo.

I data center garantiscono servizi di vigilanza 24/7, sistemi di rilevamento delle intrusioni e politiche rigorose per l’accesso del personale. Solo poche persone possono accedere ai data center e le loro azioni vengono controllate regolarmente.

I dati caricati dai nostri clienti (ad esempio documenti e traduzioni) sono ospitati in Europa (Irlanda e Germania).

Rete

Tutti i nostri server e servizi sono protetti da firewall che permettono il traffico solo tramite porte e protocolli esplicitamente consentiti. 

Ci affidiamo a una CDN globale (CloudFlare) che offre mitigazione degli attacchi DDoS, proteggendo i nostri server dal web pubblico con 155 Tbps di protezione DDoS.

CloudFlare mantiene anche sicure la nostra applicazione e le API, blocca i bot e rileva anomalie e payload dannosi, monitorando al contempo eventuali attacchi alla supply chain del browser.

Ogni connessione al nostro servizio e tra i servizi è criptata tramite TLS. Questo garantisce che tutto il traffico attraversi i nostri servizi in modo sicuro e raggiunga gli utenti senza essere compromesso.

Applichiamo il rate limiting (in varie forme) per evitare che soggetti malintenzionati peggiorino le prestazioni di diversi account e per garantire buone prestazioni a tutti.

Altri dettagli

Leggi di più sulle politiche di sicurezza dei fornitori di infrastruttura che utilizziamo:

• Linode
• AWS
• Netlify
• Cloudflare

Dettagli di pagamento

Per gestire i pagamenti, utilizziamo Stripe e Chargebee. Entrambi sono conformi agli standard PCI per la crittografia e l'elaborazione dei pagamenti con carta di credito. Non gestiamo direttamente nessun dato delle carte di credito.

Sviluppo

Ogni modifica introdotta nell'ambiente di produzione ha prima superato una serie di test automatici. Facciamo regolarmente test manuali per assicurarci che l'applicazione si comporti in modo coerente e come previsto.

I processi del nostro ciclo di sviluppo garantiscono che la nostra base di codice rimanga di qualità, cioè pulita e più sicura.

Aggiorniamo regolarmente le dipendenze per mantenere i nostri processi di sviluppo il più aggiornati possibile e integrare tutte le correzioni di sicurezza implementate dagli strumenti.

Terze parti

Interagiamo con molte terze parti utili per diversi aspetti dell’applicazione. In ogni caso, diamo accesso solo alle informazioni strettamente necessarie e usiamo password o token di accesso unici per ogni terza parte. In questo modo, cerchiamo di ridurre al minimo il rischio che un sistema compromesso possa accedere a tutto il resto.

Ci assicuriamo che ogni terza parte a cui ci affidiamo sia attenta alla sicurezza quanto noi.

Dati

Tutti i dati sono criptati in transito con TLS, sia internamente tra i servizi che esternamente, quando raggiungono gli utenti.

Conserviamo i backup del database per un massimo di 6 mesi.

Se elimini il tuo documento, cancelliamo subito tutti i dati dal database attivo, ma conserveremo delle copie nei nostri backup che non sono accessibili dal sistema attivo.

Le password degli utenti vengono sottoposte a hashing con Bcrypt e poi salvate nel nostro database.

Affidabilità

Tutta la nostra infrastruttura è affidabile e facile da riprodurre grazie al modo in cui è progettata. Ci affidiamo ad Ansible per poter ripetere il provisioning dell’intera applicazione in una sola esecuzione.

In caso di incidenti, abbiamo un team di sviluppatori che riceve notifiche sui cellulari così da poter intervenire il prima possibile. Riceviamo avvisi quando il tasso di errori è elevato o i server non sono raggiungibili.

Raccogliamo metriche di stato sia sui nostri server sia da terze parti che effettuano controlli da server distribuiti in tutto il mondo, ottenendo così una buona visibilità sullo stato della nostra infrastruttura.

Persone

Il team di Redokun è composto da professionisti altamente qualificati che fanno molta attenzione alla propria sicurezza personale.

Abbiamo comunque le seguenti regole per il team:

• 2FA: accediamo a tutti i servizi che ospitano Redokun con account che hanno l'autenticazione a due fattori attivata
• password manager: non usiamo mai le stesse credenziali su più di un servizio. Creiamo password robuste e le conserviamo, insieme alle chiavi di terze parti, in un password manager criptato
• accesso remoto: riduciamo al minimo i punti di accesso al nostro ambiente di produzione
• sicurezza dei computer: imponiamo l’uso di password robuste per i nostri computer e cifriamo i dischi.

Segnalazione delle vulnerabilità

Se hai trovato una vulnerabilità di sicurezza, contattaci pure a [email protected]. 

‍