Sicurezza
Il nostro impegno a mantenere i suoi dati al sicuro
Prima la sicurezza
In Session Replay la sicurezza non è un ripensamento: è parte di ogni componente della piattaforma.
Cifratura dei dati
Cifratura a riposo e in transito
Tutti i dati sono cifrati con algoritmi di uso corrente nel settore:
- TLS 1.3 per i dati in transito
- AES-256 per i dati a riposo
Sicurezza dell’infrastruttura
Un’infrastruttura protetta
La nostra infrastruttura è pensata per essere sicura:
- Ospitata nell’UE su server dedicati
- Analisi automatica delle vulnerabilità nelle dipendenze
- Limitazione delle richieste sull’API di invio
- Aggiornamenti e patch di sicurezza regolari
Controllo degli accessi
Autenticazione e autorizzazioni
Applichiamo controlli di accesso rigorosi:
- Permessi per ruolo all’interno di un team
- Regole per password sicure e archiviazione cifrata
- Accesso con Google o GitHub, così non gestiamo mai quelle password
- Chiavi API per sito per l’invio delle segnalazioni
- Gestione delle sessioni e disconnessione automatica
Protezione dei dati
Riservatezza e conservazione
I suoi dati sono protetti da:
- Periodi di conservazione configurabili
- Scadenza automatica delle riproduzioni condivise
- Cancellazione sicura su richiesta
- Backup regolari della base dati
- Conformità al GDPR e alla normativa sulla privacy
- Tutti i dati sono archiviati nell’UE
Sicurezza dell’applicazione
Sviluppo sicuro
Seguiamo le buone pratiche di sicurezza:
- Standard di scrittura sicura del codice
- Revisione del codice e analisi statica
- Analisi delle vulnerabilità nelle dipendenze
- Protezione da SQL injection e XSS
- Protezione CSRF
- Content Security Policy (CSP)
- Formazione periodica sulla sicurezza per chi sviluppa
Conformità e certificazioni
Ciò che è in atto oggi
- Conformità al GDPR
- Tutti i dati trattati e archiviati nell’UE
- Buone pratiche del settore
In programma
- Certificazione SOC 2 Tipo II
- Certificazione ISO 27001
- Altre certificazioni regionali
Risposta agli incidenti
Gestione degli incidenti di sicurezza
Abbiamo un piano completo di risposta agli incidenti:
- Monitoraggio della sicurezza 24 ore su 24
- Una squadra che interviene rapidamente
- Comunicazione trasparente durante l’incidente
- Analisi e correzione dopo l’incidente
- Esercitazioni periodiche di risposta
Divulgazione responsabile
Segnalare una vulnerabilità
Apprezziamo la divulgazione responsabile delle vulnerabilità di sicurezza. Se ne trova una, ce la segnali a:
E-mail:security@session-replay.com
Ci impegniamo a:
- Confermare la ricezione della sua segnalazione entro 24 ore
- Aggiornarla con regolarità sull’indagine
- Riconoscere il suo contributo, con il suo consenso
- Non intraprendere azioni legali per una divulgazione responsabile
Aggiornamenti di sicurezza
Pubblichiamo regolarmente aggiornamenti e avvisi di sicurezza. Per restare informato:
- Si iscriva alla nostra newsletter sulla sicurezza
- Segua la nostra pagina di stato
- Consulti il registro delle modifiche per le voci legate alla sicurezza
Ha domande?
Se ha domande sulle nostre misure di sicurezza, scriva al nostro team sicurezza asecurity@session-replay.com