Accesso
Sessioni server rinforzate, CSRF, limitazione dei tentativi e separazione dei ruoli.
Sicurezza
Una sicurezza sobria, spiegabile e verificabile
DimaReady privilegia il minimo privilegio, poche dipendenze e affermazioni limitate a ciò che è realmente implementato e testato.
Amministrazione
La gestione di account ed eventi di sicurezza resta separata dai dati salute decifrati.
Web
CSP restrittiva, validazione degli input e storage privato fuori dall’accesso Web diretto.
Caveau personale
Il caveau separa l’autenticazione dell’account dal segreto che apre i contenuti sensibili.
Segnala un problema di sicurezza
Apri security.txtIl canale tecnico è documentato in security.txt.