SICUREZZA
Sicurezza con limiti chiari.
Una buona parte della sicurezza inizia dal non aggiungere ciò che non serve. Il sito mantiene un’architettura semplice e una superficie ridotta per scelta.
Superficie ridotta
Il sito attuale non esegue autenticazione, pagamenti, profili utente o logica di database nel browser.
Non carica inoltre script di terze parti per marketing, chat, analytics o personalizzazione.
Controlli del sito
La configurazione pubblicata include trasporto sicuro, redirect controllati e header destinati a ridurre comportamenti indesiderati del browser.
- HTTPS sull’endpoint di hosting;
- Strict-Transport-Security nella configurazione pubblicata;
- X-Content-Type-Options: nosniff;
- X-Frame-Options: DENY;
- Referrer-Policy e Permissions-Policy restrittive.
Segnalazione responsabile
Puoi segnalare responsabilmente una possibile vulnerabilità a contact@noniverus.com. Evita dati di terzi, segreti o dettagli tecnici di sfruttamento non necessari.
Un file security.txt sarà reso disponibile quando esisterà un contatto di sicurezza monitorato e i dati necessari potranno essere mantenuti correttamente.