Identità e permessi
Sessioni, inviti, 2FA e controlli di ruolo governano l’accesso ai flussi disponibili.
Sicurezza
Accesso minimo, confini di tenant, stati verificabili
La sicurezza non è un badge marketing. È un insieme di controlli applicativi, infrastrutturali e operativi che devono restare verificabili.
Definizione
In breve
Vorxio applica autenticazione, autorizzazione per ruolo e permesso, isolamento tenant tramite Row Level Security, protezioni pre-auth, header di sicurezza, gestione dei segreti e consenso analytics. Questa pagina descrive controlli presenti nel repository, non certificazioni non dichiarate.
Cosa controlli
Isolamento dei dati
Le tabelle tenant-scoped usano contesto applicativo e policy RLS testate.
Difesa e osservabilità
CSP, rate limit, anti-bot, audit e health check coprono rischi distinti senza sostituirsi a vicenda.
Metodo
Come funziona
- 01
Riduci il perimetro
Assegna moduli e permessi necessari al ruolo, evitando accessi generici.
- 02
Proteggi l’account
Usa credenziali robuste, 2FA disponibile e flussi ufficiali di invito o recupero.
- 03
Verifica l’operatività
Controlla audit, revoche, health e incidenti con responsabilità definite.
Prerequisiti e limiti
- Nessuna certificazione o conformità viene dichiarata senza documentazione verificabile.
- RLS e autorizzazione richiedono manutenzione e test continui.
- Il cliente mantiene responsabilità su utenti, dispositivi, credenziali e dati inseriti.
- Le richieste di security review vanno valutate sul contratto e sull’architettura effettivi.
Contenuto verificato e aggiornato il 9 agosto 2026.
Prossimo passo