01
Approccio alla sicurezza
La sicurezza viene considerata nello sviluppo, negli accessi e nell'operatività. Nessun sistema garantisce sicurezza assoluta.
02
Controlli di sicurezza del sito
- Validazione lato server e client dei moduli di contatto.
- Verifica dell'origine, protezione honeypot e limitazione delle richieste.
- Utilizzo di variabili d'ambiente per la gestione delle chiavi riservate.
- Controlli automatici tramite TypeScript, linter e build di produzione.
- Stili di focus visibili, supporto per movimenti ridotti e struttura semantica.
03
Protezione dati ed architettura
I dettagli di hosting, rete e cifratura sono documentati in base all'architettura di sistema.
04
Gestione account e controlli d'accesso
Gli utenti sono tenuti a custodire le credenziali ed a utilizzare password complesse.
05
Sviluppo sicuro
Il codice utilizza tipizzazione dei dati, controllo delle dipendenze e validazione dell'input.
06
Fornitori ed infrastruttura
L'invio dei messaggi utilizza API lato server sicure. Viene mantenuto un registro dei fornitori.
07
Monitoraggio e gestione incidenti
Le procedure di risposta agli incidenti sono adeguate ai servizi attivi.
08
Pagamenti ed integrazioni
I moduli di pagamento rispettano gli standard di sicurezza dei rispettivi fornitori.
09
Responsabilità del cliente
- Utilizzare credenziali sicure e proteggere i dispositivi autorizzati.
- Limitare gli accessi al personale incaricato e revocare tempestivamente gli ex dipendenti.
- Verificare periodicamente le attività dell'account e le integrazioni.
- Segnalare immediatamente qualsiasi sospetto di compromissione.
10
Segnalazione di vulnerabilità
Invia i report di sicurezza all'indirizzo e-mail centrale con oggetto «Security report» dettagliando la richiesta.
Ti chiediamo di non accedere a dati altrui e di non alterare l'operatività del servizio.
11
Certificazioni
Le certificazioni formali saranno comunicate a seguito di verifiche indipendenti.
12
Aggiornamenti e contatti
Queste informazioni sulla sicurezza vengono aggiornate con l'evoluzione della piattaforma.
Contatta TabTake
In attesa dell'approvazione di contatti legali dedicati, per qualsiasi domanda su questa pagina utilizza l'indirizzo pubblico centrale.
mytabtake@gmail.com