Sicurezza e
protezione dei dati

Cifratura su ogni connessione

Tutto il traffico passa da HTTPS e il sito dichiara HSTS per un anno: il browser si rifiuta di collegarsi in chiaro, anche se qualcuno prova a forzarlo.

Accessi sorvegliati

Dopo 5 tentativi falliti l'accesso si blocca per 15 minuti. Ogni tentativo viene registrato con indirizzo e orario, e ogni mattina parte un riepilogo se qualcuno ha provato a entrare.

Codice non eseguibile dove non deve

Nelle cartelle dei contenuti l'esecuzione dei file PHP è bloccata a livello di server: un file caricato lì non può essere avviato.

Meno informazioni ai curiosi

Elenco utenti, archivi autore e XML-RPC sono disattivati: dall'esterno non si risale ai nomi utente con cui si accede al sito.

Difese del browser attive

Intestazioni nosniff, blocco dell'inserimento del sito dentro altri siti, politica sui referrer e fotocamera, microfono e posizione negati per impostazione predefinita.

Stato dei servizi pubblico

Monitoraggio automatico con storico delle prestazioni, consultabile da chiunque in qualsiasi momento.

Dipendenti e collaboratori firmano un accordo di riservatezza e seguono la policy interna.

Verifica dei precedenti per tutti i candidati.

Dispositivi gestiti con policy di sicurezza, cambio password e aggiornamenti costanti.

Formazione periodica sulla sicurezza per tutto il personale.

Revisione delle policy interne ogni tre mesi.