Ecco come proteggiamo il tuo progetto, i dati delle tue app e i tuoi visitatori, senza paroloni tecnici.

I file che carichi

• I tuoi file non vengono mai eseguiti durante il controllo: vengono solo letti.
• I file .env nel tuo zip non vengono pubblicati. Alla build vengono passati solo i valori pubblici con i prefissi VITE_, NEXT_PUBLIC_, PUBLIC_, REACT_APP_. Questi valori finiscono nel codice della pagina, quindi i visitatori possono vederli. Password e chiavi API le inserisci a parte nelle impostazioni della tua app; sono conservate cifrate e non vengono più mostrate, nemmeno a te.
• Se nei tuoi file vediamo una chiave o una password esposta, ti avvisiamo prima della pubblicazione.

Le app funzionano separatamente

• Ogni app server gira nel proprio container, con i propri limiti di potenza di calcolo e memoria.
• Ogni app ha il proprio database; un'app non può accedere ai file o ai dati di un'altra.
• I file dei siti web vengono solo mostrati ai visitatori e non vengono mai eseguiti come codice sul server.
• Tutti gli indirizzi si aprono in HTTPS, tramite una connessione cifrata.

I tuoi dati

• I tuoi progetti online e i database sono conservati su server che gestiamo noi e non vengono copiati su un servizio cloud di terzi. Quando una nuova versione va online, quella vecchia viene eliminata.
• La password del tuo account è conservata solo come impronta non reversibile; nemmeno noi possiamo vederla.
• Quando elimini un'app, i suoi file, impostazioni, database e registri di pubblicazione vengono cancellati in pochi minuti.
• L'indirizzo di un'app eliminata non viene mai assegnato a nessun altro, così i tuoi vecchi link non porteranno mai al sito di qualcun altro.

Il tuo account

• I nuovi account si aprono con la verifica dell'e-mail; i moduli di registrazione e accesso sono protetti contro la creazione automatica di account e i tentativi di indovinare la password.
• Gli indirizzi che contengono nomi di banche, enti pubblici o marchi noti non possono essere scelti: così si bloccano i siti che li imitano.

Abusi

Ogni sito del piano Gratuito ha in un angolo un piccolo link «Segnala». Esaminiamo le segnalazioni entro 24 ore nei giorni feriali; i siti segnalati da più persone in poco tempo per phishing o malware vengono sospesi senza attendere l'esame. I dettagli sono nella pagina Uso accettabile.

Hai trovato una vulnerabilità?

Se pensi di aver trovato una vulnerabilità in Ai to App, scrivici dalla pagina dei contatti con oggetto «Sicurezza». Ti rispondiamo entro 24 ore nei giorni feriali. Ti chiediamo di non condividerne i dettagli finché non è stata corretta.