Sicurezza e affidabilità

Ogni workspace applica confini organizzativi e Row Level Security. Le operazioni sensibili vengono nuovamente autorizzate sul server.

L’accesso è passwordless, le sessioni sono gestite server-side e ruoli, membership e organizzazione attiva determinano i permessi effettivi.

I segreti non sono distribuiti al browser. Le integrazioni server-side applicano verifica, idempotenza e controlli di origine; ogni release attraversa build e test versionati.

La pubblicazione di Evidence Pack firmati resta indisponibile nella fase corrente finché firma remota, chiavi operative e runbook non sono stati collaudati nell’ambiente target.

Le segnalazioni di sicurezza vengono ricevute tramite un canale dedicato. Non includere segreti o dati personali non necessari nel primo contatto.