Sicurezza
Pratiche di sicurezza
Come proteggiamo i nostri siti web, il nostro codice e le informazioni che condivide con noi.
Il nostro team proviene dal settore della difesa e dell’intelligence dei segnali, per questo consideriamo la sicurezza parte integrante della progettazione, non un elemento aggiuntivo. Questa pagina descrive ciò che facciamo oggi e verrà ampliata man mano che 291 Group cresce.
I nostri siti web
- Tutto il traffico è cifrato con HTTPS e ai browser viene indicato di utilizzarlo sempre.
- I nostri siti web sono protetti da Cloudflare, che filtra attacchi e traffico abusivo prima che raggiungano il nostro server.
- Rigide impostazioni di sicurezza del browser limitano ciò che ogni pagina può caricare o eseguire.
- Le aree riservate richiedono un codice di accesso o sono limitate a reti autorizzate, e i tentativi falliti ripetuti vengono bloccati automaticamente.
- Raccogliamo pochissimi dati: nessun account per i visitatori e nessun tracker pubblicitario. La nostra Informativa sulla privacy spiega quali dati raccogliamo.
Il nostro codice
- Password, chiavi e altri segreti sono tenuti fuori dal nostro codice sorgente, e controlliamo il codice alla ricerca di segreti esposti.
- I nostri strumenti open source sono pubblici, quindi chiunque può leggere esattamente cosa fanno.
- Ogni modifica viene testata prima di andare in produzione.
I nostri prodotti
- I nostri strumenti open source funzionano sul Suo hardware, senza account e senza cloud.
- 291 AMS è passivo: si limita a ricevere e non emette alcun segnale proprio.
Segnalare un problema di sicurezza
Se individua un problema di sicurezza nei nostri siti web o prodotti, La preghiamo di comunicarcelo tramite la nostra pagina dei contatti, con dettagli sufficienti per consentirci di riprodurlo. La preghiamo di concederci un tempo ragionevole per risolverlo prima di renderlo pubblico.