Fiducia e sicurezza
Cosa protegge i tuoi dati, e la data in cui abbiamo provato ogni controllo l’ultima volta. Nulla qui misura quanto siamo esposti oggi: aiuterebbe il lettore sbagliato molto più di quello giusto.
Prove, non aggettivi
4 controlli datati su 4 confermati nella propria cadenza, letti dai sistemi che li eseguono.
- 2026-10-26
Backup cifrato, verificatoConfermatoogni notte
142 tabelle, 233,783 righe, rilette e decifrate dopo la scrittura.
- 2026-10-01
Archivio freddo rilettoConfermatoogni trimestre
Il backup più vecchio conservato, di 14 giorni, aperto in 1.1 s.
- 2026-10-26
Registro di audit sigillatoConfermatoogni giorno
Il registro delle azioni privilegiate viene sigillato crittograficamente ogni giorno: la storia non si può riscrivere di nascosto.
- 2026-10-22
Distinta dei componenti softwareConfermatoa ogni rilascio
CycloneDX 1.5, 727 componenti in produzione.
DisponibilitàMisurato all’esternoobiettivo 99,5 % al mese
Sorvegliata da un monitor di disponibilità indipendente. Stato in diretta
Pubblichiamo quando un controllo è stato eseguito l’ultima volta — mai una misura in diretta di quanto siamo esposti. Un controllo che non possiamo confermare è mostrato come tale, mai tolto.
Cosa non siamo, non ancora
I nostri controlli puntano all’allineamento SOC 2. Nessun revisore ha rilasciato un’attestazione, e non ne rivendicheremo una prima di allora.
Autenticazione, e-mail e instradamento IA sono fornitori statunitensi. Database, monitoraggio degli errori e analisi sono nell’UE. Ognuno è elencato più sotto.
Il rilevamento gira ogni 30 minuti, giorno e notte. Una persona risponde in orario d’ufficio, ora di Roma.
Nessun punteggio di postura, nessun conteggio di anomalie aperte, nessun elenco di controlli falliti. Restano a chi può agire.
A cosa ci impegniamo
Ogni impegno dice come puoi tenerci a esso: datato in diretta qui sopra, verificato automaticamente prima di ogni rilascio, o scritto nelle nostre politiche.
Provato in direttaVerificato automaticamentePolitica scritta3 provati in diretta · 12 verificati automaticamente · 21 in politica scritta
Protezione dei dati e privacy5 impegni
- Teniamo un registro dei trattamenti (GDPR art. 30). Esiste un ruolo protezione dei dati con accesso confinato; il DPO sarà indicato su questa pagina quando sarà nominato.Politica scritta
- Accesso, esportazione e cancellazione dei tuoi dati sono self-service, dal tuo account.Politica scritta
- Il consenso è registrato per finalità, e gli accessi ai dati personali sono tracciati.Politica scritta
- Database, monitoraggio degli errori, analisi e limitazione delle richieste girano nell’UE. Autenticazione, e-mail e instradamento IA girano negli Stati Uniti.Politica scritta
- Nessuna richiesta viene inviata a un fornitore di IA che la conserva o la usa per addestrarsi.Verificato automaticamente
Cifratura6 impegni
- Tutto il traffico è cifrato in transito con TLS; HTTPS è imposto con HSTS.Politica scritta
- I dati sono cifrati a riposo dai nostri fornitori di database e archiviazione.Politica scritta
- AES-256-GCM in più per i segreti del secondo fattore, i token di accesso e i motivi dei mandati; le chiavi del secondo fattore cambiano senza bloccare nessuno.Verificato automaticamente
- Backup giornalieri cifrati fuori sede, riletti e decifrati dopo ogni scrittura.Provato · 2026-10-26
- Ogni tipo di link firmato o di sigillo ha la propria chiave: un link di rivendicazione non può passare per il sigillo di un mandato o per un’attestazione, qualunque cosa contenga.Verificato automaticamente
- Nessun segreto nel codice sorgente: uno scanner legge ogni invio e tutta la cronologia.Verificato automaticamente
Controllo degli accessi7 impegni
- Accesso per ruoli al minimo privilegio; i ruoli secondari sono confinati alla loro sezione, e un ruolo elevato può avere una data di fine.Verificato automaticamente
- Un secondo fattore (TOTP) può essere richiesto per ogni account del personale, e una passkey per ogni ruolo — prima il super-admin.Politica scritta
- Ogni richiesta admin passa dallo stesso varco, che verifica il secondo fattore; le azioni sensibili ne chiedono uno nuovo.Verificato automaticamente
- Il personale modifica la pagina di un’attività solo con un mandato a tempo, emesso e revocabile dal titolare; i messaggi privati non sono mai delegabili.Verificato automaticamente
- Un’organizzazione ospitata decide ogni accesso di Corners al suo ufficio, al suo codice o ai dettagli dei suoi incidenti: un diritto alla volta, a tempo, con una passkey.Verificato automaticamente
- L’uscita di un membro è un’unica azione: prima si chiudono le sessioni, poi ruoli, secondi fattori, dispositivi e mandati.Verificato automaticamente
- Le azioni admin privilegiate sono registrate in un registro di audit sigillato ogni giorno.Provato · 2026-10-26
Sicurezza applicativa5 impegni
- Una Content-Security-Policy rigorosa per richiesta: gli script portano un nonce, senza unsafe-inline né unsafe-eval in produzione. Gli stili in linea restano consentiti.Politica scritta
- I nostri server possono chiamare solo gli host di un elenco dichiarato.Verificato automaticamente
- Le dipendenze sono analizzate ogni giorno e i risultati vanno al nostro agente di sicurezza; una revisione di sicurezza con IA gira sulle modifiche proposte.Politica scritta
- Analisi allineate a OWASP (dipendenze e sito in funzione) segnalano i problemi; un rischio accettato è scritto, con il suo motivo.Politica scritta
- Il testo non affidabile inviato a un modello di IA è racchiuso come dato, e le rotte sensibili hanno un limite di richieste.Politica scritta
Infrastruttura e disponibilità3 impegni
- Postgres gestito, più i nostri backup giornalieri cifrati, il cui più vecchio è riletto ogni trimestre. Obiettivi di ripristino: 24 ore di dati, 4 ore per ripristinare.Provato · 2026-10-01
- Il cambio di una chiave è registrato solo quando la nuova chiave è provata funzionante.Verificato automaticamente
- Una verifica anti-bot protegge i moduli pubblici di assistenza e segnalazione.Politica scritta
Monitoraggio e risposta agli incidenti5 impegni
- Il rilevamento delle minacce all’identità rilegge la traccia di audit ogni 30 minuti contro regole mappate su MITRE ATT&CK, viaggi impossibili compresi.Verificato automaticamente
- Un sensore di sicurezza (Wazuh) gira fuori dal nostro hosting, nell’UE, e rimanda avvisi firmati — un guasto dell’hosting non ci rende ciechi.Politica scritta
- Gli errori sono monitorati di continuo (Sentry, UE), e un cane da guardia ci avvisa quando una protezione programmata tace.Politica scritta
- Il contenimento è reale e tracciato: sessioni e dispositivi revocati, secondo fattore azzerato, account sospeso.Politica scritta
- Un processo scritto per gli incidenti, con livelli di gravità, e un post-mortem senza colpe entro 48 ore per ogni incidente importante.Politica scritta
Governance della sicurezza4 impegni
- Dodici politiche di sicurezza scritte — accessi, modifiche, incidenti, continuità, fornitori, trattamento dei dati e altro.Politica scritta
- Una valutazione dei rischi annuale e documentata, scenari di frode compresi, con controlli nominati e i rischi accettati per iscritto.Politica scritta
- Un registro dei fornitori per livello di criticità, con un piano d’uscita per ogni fornitore critico.Politica scritta
- Istantanee mensili delle prove — postura, backup e sigilli di audit — scritte una sola volta.Politica scritta
Pagamenti1 impegno
- Corners non incassa ancora alcun pagamento. Quando lo farà, il pagamento passerà da fornitori ospitati (Stripe, Flutterwave), e nessun numero di carta arriverà a Corners.Politica scritta
Chi tratta dati per noi
14 sub-responsabili, letti dal registro che tiene il nostro ruolo protezione dei dati. Un solo elenco, mai ribattuto.
- Hetzner Online GmbHHosting of the Wazuh security VM (operated by Corners)EU (Falkenstein, Germany)
- NeonPrimary database (Postgres)EU (Frankfurt)
- PostHogProduct analytics (consent-gated)EU (Frankfurt)
- SentryError monitoring & masked session replay (debugging/security)EU (Frankfurt)
- UpstashRate-limiting (Redis)EU (Frankfurt)
- CloudflareTurnstile CAPTCHA & image genGlobal edge
Le finalità sono scritte come nel registro, in inglese.
Hai trovato un problema di sicurezza?
Scrivici — confermiamo la ricezione entro 72 ore. Per favore non divulgarlo pubblicamente prima che l’abbiamo corretto.
security.txt (RFC 9116) · scade il 2027-07-14 · lingue en, fr
Documenti su richiesta
- Accordo sul trattamento dei datiGDPR art. 28
- Questionario di sicurezzacompilato da una persona
- Distinta dei componenti softwareCycloneDX, con la sua impronta
Fornito per trasparenza; non fa parte di alcun contratto. Le condizioni di trattamento sono nel nostro DPA.