THE STUFFS COMPANY / TRUST
Centro di fiducia / Sicurezza
La sicurezza fa parte del sistema.
Progettiamo e gestiamo prodotti digitali con pratiche di sicurezza adeguate alla loro architettura, ai dati e al contesto operativo. Queste pagine descrivono le nostre pratiche interne attuali; non costituiscono una certificazione né una garanzia di assenza di rischi.
Dati separati per prodotto
Stuff OS, Ops Center, CRM e Stuffs Jobs sono prodotti distinti. Quando previsto dall'architettura, i loro deployment utilizzano database indipendenti, collegati tramite API, webhook ed Edge Functions per flussi definiti.
La separazione riduce le dipendenze non necessarie. Non significa che tutti gli ambienti o servizi siano isolati allo stesso modo; gli accessi e i flussi dipendono dalla configurazione di ciascun prodotto.
Accesso e RLS
Nei sistemi che utilizzano la sicurezza a livello di riga (RLS), le policy vengono esaminate con test basati su ruoli e utenti. Controlli automatizzati e analisi assistita dall'IA aiutano a individuare casi limite; una persona esamina le policy proposte e i risultati prima dell'approvazione.
RLS è un livello di controllo degli accessi. Si affianca all'autorizzazione applicativa, ai permessi del database e alla gestione attenta delle credenziali di servizio; non li sostituisce.
Revisione umana
Tutti i membri del team possiedono certificazioni individuali relative a ISO/IEC 27001, incluso un auditor interno che partecipa alle revisioni. Le credenziali appartengono alle singole persone. The Stuffs Company non dichiara che l'organizzazione, i suoi prodotti o il suo sistema di gestione siano certificati ISO/IEC 27001.
Domande
Per domande generali sulla sicurezza, scrivi a hello@thestuffs.company. Per segnalare una possibile vulnerabilità, segui la procedura di Responsible Disclosure. Non inviare credenziali, dati personali o dettagli di exploit tramite email ordinaria.