SICUREZZA

Dati finanziari e documenti trattati con il rigore che richiedono

Isolamento tenant, documenti privati, audit e accessi revocabili sono parte della struttura, non aggiunte successive.

Documenti mai pubblici

I file non hanno URL diretti: ogni download passa da autenticazione, tenant e permessi.

Sessioni sicure, device revocabili, throttling e rotazione dell’identificatore di sessione.

Ogni query cliente viene limitata al tenant autenticato e verificata lato server.

Firma, idempotenza, payload originale privato e retry limitati proteggono gli eventi esterni.

Le azioni sensibili vengono registrate senza copiare segreti o dati non necessari nei log.