Funzionalità di sicurezza
Cifratura, anonimato e misure di hardening che proteggono ogni segnalazione.
- Progettato in conformità alle raccomandazioni ISO 27001:2022, CSA STAR e OWASP per la conformità in materia di sicurezza
- Cifratura completa dei dati delle segnalazioni e delle comunicazioni dei riceventi
- Supporto dell’anonimato digitale tramite l’integrazione con Tor
- Supporto HTTPS integrato con standard TLS 1.3 e valutazione SSLabs A+
- Registrazione automatica di certificati digitali gratuiti con Let’s Encrypt
- Molteplici penetration test con report pubblicamente disponibili
- Autenticazione a due fattori (2FA) conforme a TOTP RFC 6238
- Sandboxing di rete integrato con iptables
- Sandboxing dell’applicazione con AppArmor
- Protezione completa contro le submission automatizzate (prevenzione dello spam)
- Peer review continua e audit di sicurezza periodici
- Supporto PGP per notifiche email cifrate e download cifrato dei file
- Non lascia tracce nella cache del browser