Sicurezza e trasparenza

Il nostro approccio alla sicurezza è documentato, verificabile e trasparente.

Copertura MITRE ATT&CK Mobile

Le nostre funzioni si basano su numerosi controlli di sicurezza mappati sul framework MITRE ATT&CK Mobile. Ogni rilevamento è associato a un identificatore MITRE verificabile pubblicamente.

Modello di minaccia

Trasimène affronta le minacce documentate nel framework MITRE ATT&CK Mobile: phishing e quishing, applicazioni dannose, intercettazione di rete (MITM), fughe di dati e spyware. L’esatta portata dei rilevamenti dipende dalle capacità offerte da ciascuna piattaforma (Android, iOS): documentiamo ciò che l’applicazione può — e non può — rilevare, senza promettere una protezione al 100%.

Conformità agli standard

OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR, ISO 25010. Il nostro codice viene sottoposto a controlli regolari.

Crittografia

AES-256-GCM per la cassaforte, TLS 1.3 per le comunicazioni, WireGuard per la VPN. Le chiavi di crittografia sono conservate in Google Cloud Secret Manager.

Gestione delle chiavi e dei segreti

Le chiavi di crittografia e i segreti dell’infrastruttura sono conservati in Google Cloud Secret Manager, regione europe-west1 (UE), con accesso limitato e tracciato tramite IAM. Il contenuto della cassaforte è crittografato con AES-256-GCM; non conserviamo alcun dato delle carte di pagamento.

Residenza dei dati

La nostra infrastruttura (sito web, API, dati) è ospitata su Google Cloud, regione europe-west1 (UE). Nessun dato viene venduto. I sub-responsabili del trattamento ed eventuali trasferimenti al di fuori dell’UE, disciplinati da clausole contrattuali standard, sono dettagliati nella nostra informativa sulla privacy.

Privacy

Trasimène raccoglie solo i dati strettamente necessari al servizio. Nessun dato viene venduto. Nessun tracker di terze parti nell’app.

Divulgazione responsabile

Hai trovato una vulnerabilità? Scrivici a contact@trasimene.com — la nostra policy è pubblicata nel file security.txt (/.well-known/security.txt). Confermiamo la ricezione, diamo priorità alle correzioni e non intraprendiamo azioni legali contro i ricercatori che agiscono in buona fede.