# SECURITY — Modello di sicurezza

Ultimo aggiornamento: **{{DATA}}**

---

## 1. Perimetro

<!-- DA COMPILARE: cosa è esposto a Internet, cosa resta interno. -->

## 2. Autenticazione

<!-- DA COMPILARE: meccanismo, durata dei token, rotte pubbliche (elenco chiuso: aggiungerne una richiede una D-xxx). -->

## 3. Autorizzazione

| Ruolo | Può | Non può |
|---|---|---|
| <!-- DA COMPILARE --> | | |

Regola: nessuno crea un utente più potente di sé.

## 4. Segreti

- I segreti non entrano mai nel repository, nei log o nella documentazione.
- <!-- DA COMPILARE: dove vivono (variabili d'ambiente, secret manager, cifrati a riposo). -->

## 5. Dati in ingresso e in uscita

<!-- DA COMPILARE: validazione, dimensioni massime, dati personali, cosa esce verso terzi. -->

## 6. Audit

<!-- DA COMPILARE: quali eventi si registrano, dove, per quanto tempo. -->

## 7. Minacce e contromisure

| Minaccia | Contromisura | Verificata da |
|---|---|---|
| <!-- DA COMPILARE --> | | test / `REQ-…` |

## 8. Cosa resta aperto

<!-- DA COMPILARE -->