Controlli verificabili
Il sito usa HTTPS. Le credenziali SMTP sono lette lato server da variabili d’ambiente. Il modulo include validazione e-mail, campo anti-bot, semplice rate limit e verifica del consenso.
- ✓ Segreti SMTP lato server
- ✓ Validazione e anti-abuso
- ✓ Nessun campo personale negli eventi Analytics personalizzati
Governance NovaMind
Prima del collegamento si definiscono accessi necessari, azioni consentite e vietate, responsabili umani e condizioni di stop. Le decisioni sensibili restano soggette ad autorizzazione umana.
Cosa non dichiariamo
Non dichiariamo certificazioni pubbliche né consideriamo verificati residenza UE, rotazione automatica dei segreti, backup cliente, disaster recovery o monitoraggio continuo dei log.
Prima della produzione
Il progetto deve documentare hosting/regione, categorie di dati, conservazione, subfornitori, diritti, separazione lettura/scrittura, log, backup/ripristino se applicabili, cancellazione/export, incidenti e responsabilità.
Segnalazioni
Scrivere a contact@novalinkos.com con oggetto “Security”. Non inserire password o segreti nel primo messaggio.
NovaLinkOS Technologies SAS · NovaMind™ ·
contact@novalinkos.com