Security overview

SaaS multi-tenant con isolamento per organization, controlli server-side, RLS PostgreSQL e test di isolamento tenant.

Magic link, ruoli, permessi toggle e superadmin allowlisted. Prima della beta reale gli account amministrativi devono avere MFA e privilegi minimi.

Token Google cifrati, feed Apple revocabili, segreti in environment manager, nessun segreto in repository e rotazione dopo setup.

Pagine legali statiche, booking con validazione server-side, tracking senza PII e consenso negato per default.

Nessun sistema può essere garantito “a prova di bomba”. La sicurezza dipende da controlli tecnici, processi, monitoraggio, aggiornamenti e risposta agli incidenti.