Sicurezza dell’account
Hash password Argon2id, sessioni sicure, autenticazione TOTP a due fattori, codici di recupero, limitazione dei login e riautenticazione per azioni sensibili.
CONTROLLI IMPLEMENTATI
Centro sicurezza
Sono elencati solo i controlli realmente implementati.
Archiviazione cifrata
Dati e documenti sensibili vengono cifrati con XChaCha20-Poly1305 quando disponibile, con fallback autenticato AES-256-GCM.
Integrità finanziaria
Scritture atomiche, file lock, journal delle transazioni, eventi finanziari append-only e audit ledger con catena hash rendono rilevabili modifiche non autorizzate.
Controllo degli accessi
I permessi basati sui ruoli separano compliance, gestione del portafoglio, finanza, supporto, trading e audit.
Backup e ripristino
I backup cifrati includono manifest di integrità, ripristino controllato, backup pre-restore e verifica post-restore.
Sicurezza web
Protezione CSRF, output escaping, validazione dei percorsi, Content Security Policy, HSTS, cookie sicuri e permessi browser restrittivi.
La sicurezza è un processo, non una garanzia.
Configurazione hosting, gestione dei segreti, revisioni degli accessi, controlli legali, permessi e procedure di ripristino testate devono restare operative dopo il deployment.