ff

2026-10-26 00:25:18 +01:00
parent 1df884da84
commit 1bc033c329
46 changed files with 2958 additions and 0 deletions
@@ -0,0 +1,44 @@
+# SECURITY — Modello di sicurezza
+
+Ultimo aggiornamento: **{{DATA}}**
+
+---
+
+## 1. Perimetro
+
+<!-- DA COMPILARE: cosa è esposto a Internet, cosa resta interno. -->
+
+## 2. Autenticazione
+
+<!-- DA COMPILARE: meccanismo, durata dei token, rotte pubbliche (elenco chiuso: aggiungerne una richiede una D-xxx). -->
+
+## 3. Autorizzazione
+
+| Ruolo | Può | Non può |
+|---|---|---|
+| <!-- DA COMPILARE --> | | |
+
+Regola: nessuno crea un utente più potente di sé.
+
+## 4. Segreti
+
+- I segreti non entrano mai nel repository, nei log o nella documentazione.
+- <!-- DA COMPILARE: dove vivono (variabili d'ambiente, secret manager, cifrati a riposo). -->
+
+## 5. Dati in ingresso e in uscita
+
+<!-- DA COMPILARE: validazione, dimensioni massime, dati personali, cosa esce verso terzi. -->
+
+## 6. Audit
+
+<!-- DA COMPILARE: quali eventi si registrano, dove, per quanto tempo. -->
+
+## 7. Minacce e contromisure
+
+| Minaccia | Contromisura | Verificata da |
+|---|---|---|
+| <!-- DA COMPILARE --> | | test / `REQ-…` |
+
+## 8. Cosa resta aperto
+
+<!-- DA COMPILARE -->