Sicurezza by design

Sicurezza by design significa che integriamo la sicurezza fin dall'inizio, nell'architettura, nello sviluppo e nella gestione, invece di aggiungerla dopo. Partiamo da tre principi: fiducia attraverso la trasparenza, prevenire prima di reagire e miglioramento continuo.

In questa pagina descriviamo solo misure che possiamo dimostrare nel nostro codice o nella documentazione del nostro fornitore di hosting. Se qualcosa non è in atto, lo diciamo.

CoachBall gira su Laravel Cloud, una piattaforma di hosting gestita basata sull'infrastruttura di Amazon Web Services (AWS), con la rete di Cloudflare davanti.

Rete edge: ogni richiesta arriva prima alla sede Cloudflare più vicina. Lì passa per la mitigazione DDoS e un Web Application Firewall (WAF) prima di essere inoltrata all'applicazione. I file statici come CSS, JavaScript e immagini vengono memorizzati nella cache edge, e questa cache viene svuotata a ogni deployment.

Rete di calcolo: l'applicazione gira in una rete privata ed è raggiungibile solo tramite la rete edge, non direttamente da internet.

• Protezione DDoS: gli attacchi di saturazione e di amplificazione vengono assorbiti sull'edge prima di raggiungere l'applicazione.
• Web Application Firewall: l'OWASP Core Ruleset di Cloudflare filtra gli attacchi comuni, come l'injection, prima che raggiungano l'applicazione.
• Connessioni crittografate: tutto il traffico usa HTTPS (TLS), con certificati rinnovati automaticamente.
• Header di sicurezza: le nostre pagine inviano una Content Security Policy che limita da quali domini esterni una pagina può caricare contenuti e impedisce ad altri siti di incorporare CoachBall, oltre a X-Content-Type-Options: nosniff e una Referrer-Policy rigorosa.

• Le password sono salvate solo come hash unidirezionale (bcrypt). Nessuno può leggerle, nemmeno noi.
• I tentativi di accesso sono limitati, così una password non può essere indovinata all'infinito.
• I cookie sono crittografati e ogni modulo è protetto contro il cross-site request forgery (CSRF).
• Accesso per ruolo: ciò che una persona può vedere e fare dipende dal suo ruolo nella squadra o nel club, per esempio allenatore, giocatore o genitore.

Ogni connessione a CoachBall è crittografata, e il nostro fornitore di archiviazione conserva in forma crittografata (AES-256) le foto e i file caricati. Le password sono conservate come hash unidirezionale, e i token di accesso dei servizi collegati come YouTube sono crittografati nel nostro database.

Non affermiamo che ogni dato sia crittografato a livello di applicazione. Non vendiamo mai le informazioni delle squadre, e puoi eliminare il tuo account e i tuoi dati in qualsiasi momento.

CoachBall non è certificato ISO/IEC 27001 e non ha un report SOC 2. Usiamo i principi di questi standard come guida, per esempio per il controllo degli accessi, la crittografia e la gestione degli incidenti.

Il nostro fornitore di hosting Laravel Cloud è certificato ISO/IEC 27001 e ha un'attestazione SOC 2 Type 2 per Security, Confidentiality e Availability. Questo riguarda la piattaforma su cui gira CoachBall, non CoachBall stesso.

Per domande specifiche sulla conformità, come un accordo sul trattamento dei dati, contattaci.

La sicurezza è un processo continuo. Monitoriamo errori e log dell'applicazione, aggiorniamo regolarmente le dipendenze e controlliamo il nostro codice alla ricerca di problemi di sicurezza. Quando troviamo un problema, lo risolviamo e aggiorniamo questa pagina se serve.

Hai domande sul nostro approccio o ti servono più dettagli tecnici o legali? Contattaci.