Consideriamo la sicurezza un requisito di distribuzione, non una lista di controllo. Questa pagina documenta i controlli attivi oggi e spiega come contattarci se qualcosa non sembra corretto.
Dati in transito
- TLS 1.2+ obbligatorio all’edge della rete sia per
api.kunavo.comsia perkunavo.com. - HSTS abilitato con max-age di 12 mesi.
- Callback OAuth vincolati a URI di reindirizzamento verificati; i token dei magic link sono monouso e di breve durata.
Dati a riposo
- Dati dell’account, di fatturazione e di utilizzo archiviati in Fly Postgres in un’unica regione primaria, con snapshot giornalieri cifrati dei volumi.
- Le chiavi API sono memorizzate come hash unidirezionali; il testo in chiaro viene mostrato solo al momento della creazione.
- I caricamenti degli utenti vengono forniti da un bucket neutrale e dedicato (
files.kunavo.com) usando credenziali limitate esclusivamente a quel bucket.
Controlli di accesso
- Principio del privilegio minimo: l’accesso alla produzione è limitato a un piccolo elenco di ingegneri autorizzati.
- L’autenticazione a due fattori è richiesta presso ogni provider dell’infrastruttura.
- I log di audit delle azioni amministrative nella console di amministrazione vengono conservati.
Affidabilità
- Failover a caldo multi-provider per i modelli upstream: consulta la homepage e i Termini per le limitazioni.
- Pagina di stato su kunavo.com/status.
- Monitoraggio TTFB e del tasso di disconnessione per ogni dispatcher; gli incidenti visibili agli utenti vengono analizzati post-mortem in /changelog.
Segnalazione responsabile
Se ritieni di aver trovato una vulnerabilità di sicurezza, invia un’email a security@kunavo.com con i passaggi per riprodurla. Confermiamo la ricezione delle segnalazioni entro 48 ore e non perseguiamo i ricercatori che agiscono in buona fede.