Sicurezza e trasparenza
Il nostro approccio alla sicurezza è documentato, verificabile e trasparente.
Copertura MITRE ATT&CK Mobile
Le nostre funzioni si basano su numerosi controlli di sicurezza mappati sul framework MITRE ATT&CK Mobile. Ogni rilevamento è associato a un identificatore MITRE verificabile pubblicamente.
Modello di minaccia
Trasimène affronta le minacce documentate nel framework MITRE ATT&CK Mobile: phishing e quishing, applicazioni dannose, intercettazione di rete (MITM), fughe di dati e spyware. L’esatta portata dei rilevamenti dipende dalle capacità offerte da ciascuna piattaforma (Android, iOS): documentiamo ciò che l’applicazione può — e non può — rilevare, senza promettere una protezione al 100%.
Conformità agli standard
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR, ISO 25010. Il nostro codice viene sottoposto a controlli regolari.
Crittografia
AES-256-GCM per la cassaforte, TLS 1.3 per le comunicazioni, WireGuard per la VPN. Le chiavi di crittografia sono conservate in Google Cloud Secret Manager.
Gestione delle chiavi e dei segreti
Le chiavi di crittografia e i segreti dell’infrastruttura sono conservati in Google Cloud Secret Manager, regione europe-west1 (UE), con accesso limitato e tracciato tramite IAM. Il contenuto della cassaforte è crittografato con AES-256-GCM; non conserviamo alcun dato delle carte di pagamento.
Residenza dei dati
La nostra infrastruttura (sito web, API, dati) è ospitata su Google Cloud, regione europe-west1 (UE). Nessun dato viene venduto. I sub-responsabili del trattamento ed eventuali trasferimenti al di fuori dell’UE, disciplinati da clausole contrattuali standard, sono dettagliati nella nostra informativa sulla privacy.
Privacy
Trasimène raccoglie solo i dati strettamente necessari al servizio. Nessun dato viene venduto. Nessun tracker di terze parti nell’app.
Divulgazione responsabile
Hai trovato una vulnerabilità? Scrivici a contact@trasimene.com — la nostra policy è pubblicata nel file security.txt (/.well-known/security.txt). Confermiamo la ricezione, diamo priorità alle correzioni e non intraprendiamo azioni legali contro i ricercatori che agiscono in buona fede.