Connessione cifrata
Il sito è servito in HTTPS con intestazioni che impediscono l’incorporamento in altri siti e l’esecuzione di script non autorizzati (Content Security Policy).
Trasparenza
Come proteggiamo questo sito.
Uno studio che si occupa di sicurezza informatica deve dare il buon esempio a partire dal proprio sito. Qui trovi le misure principali che adottiamo e come segnalarci un problema, se ne trovi uno.
- HTTPS
- Dati minimi
- Accessi protetti
- Segnalazioni responsabili
Le misure
Cosa facciamo dietro le quinte.
Dati essenziali
I moduli chiedono solo i dati necessari a risponderti; statistiche e strumenti di terze parti si attivano solo dopo il tuo consenso ai cookie.
Moduli protetti
Token a tempo, controlli antispam e limiti al numero di invii proteggono i moduli da abusi automatici.
Accesso amministrativo
Il pannello di gestione usa password robuste, verifica in due passaggi, blocco dei tentativi ripetuti e avvisi per gli accessi da nuovi dispositivi.
Monitoraggio
Le scansioni automatiche in cerca di falle vengono riconosciute e l’indirizzo di provenienza viene temporaneamente bloccato.
Aggiornamenti
Il software del sito viene aggiornato con copie di sicurezza prima di ogni intervento e possibilità di tornare indietro.
Nessun sistema è invulnerabile
Queste misure riducono i rischi ma non li annullano: per questo le segnalazioni di chi trova un problema sono preziose e vengono prese sul serio.
Segnalazione responsabile
Hai trovato una vulnerabilità?
Scrivici descrivendo il problema, la pagina interessata e i passaggi per riprodurlo. Ti rispondiamo per confermare la ricezione e ti aggiorniamo sulla correzione.
Scrivi a supporto@osrepair.net
I recapiti per le segnalazioni sono pubblicati anche in /.well-known/security.txt.
- Non accedere, modificare o cancellare dati di altre persone oltre il minimo necessario a dimostrare il problema.
- Non usare attacchi che possano rallentare o bloccare il sito (niente test di carico o DoS).
- Niente ingegneria sociale verso lo Studio, i suoi clienti o i suoi fornitori.
- Dacci il tempo ragionevole per correggere prima di rendere pubblico il problema.
- Segnalazioni fatte in buona fede e nel rispetto di queste regole non verranno trattate come attacchi.
Domande frequenti
Domande sulla sicurezza.
Offrite ricompense per le segnalazioni?
Non esiste un programma di ricompense. Ringraziamo pubblicamente, se lo desideri, chi ci aiuta a correggere un problema.
Cosa non rientra nelle segnalazioni?
Avvisi generici di scanner automatici senza un problema dimostrabile, versioni di software senza una vulnerabilità concreta, o problemi di servizi di terze parti che non gestiamo.
Come trattate i dati dei visitatori?
Tutti i dettagli sono nella Privacy Policy e nella Cookie Policy del sito.
Approfondisci anche
Il prossimo passo
Vuoi lo stesso livello per il tuo sito?
Verifichiamo sito, accessi e backup della tua attività e ti diciamo, in modo chiaro, cosa sistemare prima.