Sicurezza
In Callbell ci impegniamo ad aiutare le aziende a entrare in contatto in modo più efficace con i propri clienti. Ma ciò sarebbe impossibile senza fare del nostro software un luogo sicuro e affidabile in cui conservare i dati. Ecco perché la sicurezza dei dati è per noi una priorità assoluta. In un’ottica di trasparenza, ecco l’elenco delle misure che adottiamo per mantenere i tuoi dati al sicuro e disponibili 24 ore su 24, 7 giorni su 7.
Disponibilità
Callbell sarà sempre disponibile?
Callbell si impegna a mantenere un uptime del 99,9% e utilizza diversi servizi per monitorare l’uptime e la disponibilità del sito. In caso di interruzioni o emergenze, il nostro team riceve notifiche in tempo reale, che ci consentono di intervenire tempestivamente.
E se qualcosa non funziona?
Nel raro caso in cui dovessero verificarsi problemi, ti terremo costantemente aggiornato tramite la nostra pagina di stato e le notifiche in-app. Faremo tutto quanto in nostro potere per risolvere il problema il prima possibile.
Misure di sicurezza
Crittografia dei dati in transito
Tutto il traffico verso Callbell transita attraverso una connessione crittografata SSL e accettiamo traffico esclusivamente sulla porta 443. Alla prima visita del sito web, Callbell invia allo user agent un header Strict Transport Security (HSTS), garantendo che tutte le richieste future vengano effettuate tramite HTTPS, anche nel caso in cui un link a Callbell sia indicato come HTTP.
Pratiche di sicurezza AWS
Callbell utilizza Amazon Web Services (AWS) per conservare i dati degli utenti. Questi server sono sottoposti a valutazioni periodiche per garantire la conformità ai più recenti standard di settore, con una gestione continua dei rischi. Utilizzando AWS come data center, la nostra infrastruttura è accreditata secondo:
Maggiori informazioni sulla sicurezza di AWS sono disponibili qui.
Politica e conservazione delle password
Per accedere a Callbell è necessario fornire una password sicura di almeno 6 caratteri. Non conserviamo le password degli utenti in chiaro: memorizziamo esclusivamente hash delle password crittografati in modo unidirezionale tramite Bcrypt, open source e sottoposto ad audit, con un salt casuale per ciascun utente. Ciò protegge gli utenti da attacchi basati su rainbow table e dal confronto di password crittografate.
Se un utente inserisce più volte di seguito una password errata, l’account viene temporaneamente bloccato per prevenire attacchi di forza bruta. Per proteggere ulteriormente l’accesso all’account, gli utenti possono attivare l’autenticazione a due fattori con Google Authenticator o Authy dalle impostazioni di sicurezza del proprio account.
Limitazione e tracciamento delle richieste
Blocchiamo le richieste provenienti da indirizzi IP o intervalli di indirizzi noti e vulnerabili.
Le richieste provenienti dallo stesso IP sono soggette a throttling e a limiti di frequenza (rate limiting) per evitare possibili abusi.
Protezione XSS e CSRF
Per bloccare gli attacchi Cross-Site Scripting (XSS), tutto l’output viene sottoposto a escaping per impostazione predefinita nella nostra applicazione back-end prima di raggiungere il browser, dove potrebbe dare origine ad attacchi XSS. Evitiamo di restituire dati grezzi, poiché ciò potrebbe comportare l’invio di dati indesiderati al browser.
La nostra applicazione blocca le richieste che non provengono dai nostri domini, per contribuire a ridurre il rischio di attacchi Cross-Site Request Forgery (CSRF); per le azioni importanti utilizziamo inoltre token CSRF.
Infine, abbiamo implementato l’header HTTP Content Security Policy (CSP), che stabilisce in una whitelist quali risorse (JavaScript, immagini, fogli di stile, ecc.) il browser dell’utente può caricare ed eseguire. Un header CSP implementato correttamente elimina qualsiasi JavaScript dannoso (attacchi XSS), file contraffatti camuffati da immagini e attacchi analoghi basati sulla fiducia del browser nelle risorse fornite.
Programma di ethical hacking
In questo preciso momento, un gruppo di specialisti di sicurezza indipendenti sta testando in modo continuativo la sicurezza della nostra applicazione, aiutandoci a individuare ed eliminare potenziali vulnerabilità.
Organizzazione
Il nostro team utilizza password sicure e univoche per gli account Callbell e ha attivato l’autenticazione a due fattori su ogni dispositivo e servizio utilizzato. Tutti i dipendenti di Callbell sono invitati a utilizzare un software di gestione delle password (LastPass, 1Password, …) per generare e conservare password sicure.
Ci assicuriamo inoltre di crittografare i dischi rigidi locali e di attivare il blocco automatico dello schermo. L’accesso alle funzionalità di amministrazione dell’applicazione è riservato a un gruppo ristretto di persone.
Garanzia di qualità
Revisione del codice
Abbiamo introdotto rigorose revisioni del codice per qualsiasi modifica alla nostra codebase, così da garantire l’applicazione delle best practice di sviluppo in ogni push di codice.
Segnalazione delle vulnerabilità
Fin dal lancio di Callbell, abbiamo invitato chiunque a segnalarci i problemi riscontrati nella nostra applicazione, per rendere la nostra piattaforma sempre più sicura e affidabile. Tutte le segnalazioni di vulnerabilità vengono lette, gestite e riscontrate nel più breve tempo possibile.
Dai al tuo team i superpoteri. Gratis per 7 giorni.
Crea il tuo account, collega i canali e invita il team di vendita e supporto: l’AI si occupa del lavoro ripetitivo, le persone delle conversazioni che contano. Inizia in 3 minuti.
Inizia con GoogleIn Callbell ci impegniamo ad aiutare le aziende a entrare in contatto in modo più efficace con i propri clienti. Ma ciò sarebbe impossibile senza fare del nostro software un luogo sicuro e affidabile in cui conservare i dati. Ecco perché la sicurezza dei dati è per noi una priorità assoluta. In un’ottica di trasparenza, ecco l’elenco delle misure che adottiamo per mantenere i tuoi dati al sicuro e disponibili 24 ore su 24, 7 giorni su 7.
Disponibilità
Callbell sarà sempre disponibile?
Callbell si impegna a mantenere un uptime del 99,9% e utilizza diversi servizi per monitorare l’uptime e la disponibilità del sito. In caso di interruzioni o emergenze, il nostro team riceve notifiche in tempo reale, che ci consentono di intervenire tempestivamente.
E se qualcosa non funziona?
Nel raro caso in cui dovessero verificarsi problemi, ti terremo costantemente aggiornato tramite la nostra pagina di stato e le notifiche in-app. Faremo tutto quanto in nostro potere per risolvere il problema il prima possibile.
Misure di sicurezza
Crittografia dei dati in transito
Tutto il traffico verso Callbell transita attraverso una connessione crittografata SSL e accettiamo traffico esclusivamente sulla porta 443. Alla prima visita del sito web, Callbell invia allo user agent un header Strict Transport Security (HSTS), garantendo che tutte le richieste future vengano effettuate tramite HTTPS, anche nel caso in cui un link a Callbell sia indicato come HTTP.
Pratiche di sicurezza AWS
Callbell utilizza Amazon Web Services (AWS) per conservare i dati degli utenti. Questi server sono sottoposti a valutazioni periodiche per garantire la conformità ai più recenti standard di settore, con una gestione continua dei rischi. Utilizzando AWS come data center, la nostra infrastruttura è accreditata secondo:
Maggiori informazioni sulla sicurezza di AWS sono disponibili qui.
Politica e conservazione delle password
Per accedere a Callbell è necessario fornire una password sicura di almeno 6 caratteri. Non conserviamo le password degli utenti in chiaro: memorizziamo esclusivamente hash delle password crittografati in modo unidirezionale tramite Bcrypt, open source e sottoposto ad audit, con un salt casuale per ciascun utente. Ciò protegge gli utenti da attacchi basati su rainbow table e dal confronto di password crittografate.
Se un utente inserisce più volte di seguito una password errata, l’account viene temporaneamente bloccato per prevenire attacchi di forza bruta. Per proteggere ulteriormente l’accesso all’account, gli utenti possono attivare l’autenticazione a due fattori con Google Authenticator o Authy dalle impostazioni di sicurezza del proprio account.
Limitazione e tracciamento delle richieste
Blocchiamo le richieste provenienti da indirizzi IP o intervalli di indirizzi noti e vulnerabili.
Le richieste provenienti dallo stesso IP sono soggette a throttling e a limiti di frequenza (rate limiting) per evitare possibili abusi.
Protezione XSS e CSRF
Per bloccare gli attacchi Cross-Site Scripting (XSS), tutto l’output viene sottoposto a escaping per impostazione predefinita nella nostra applicazione back-end prima di raggiungere il browser, dove potrebbe dare origine ad attacchi XSS. Evitiamo di restituire dati grezzi, poiché ciò potrebbe comportare l’invio di dati indesiderati al browser.
La nostra applicazione blocca le richieste che non provengono dai nostri domini, per contribuire a ridurre il rischio di attacchi Cross-Site Request Forgery (CSRF); per le azioni importanti utilizziamo inoltre token CSRF.
Infine, abbiamo implementato l’header HTTP Content Security Policy (CSP), che stabilisce in una whitelist quali risorse (JavaScript, immagini, fogli di stile, ecc.) il browser dell’utente può caricare ed eseguire. Un header CSP implementato correttamente elimina qualsiasi JavaScript dannoso (attacchi XSS), file contraffatti camuffati da immagini e attacchi analoghi basati sulla fiducia del browser nelle risorse fornite.
Programma di ethical hacking
In questo preciso momento, un gruppo di specialisti di sicurezza indipendenti sta testando in modo continuativo la sicurezza della nostra applicazione, aiutandoci a individuare ed eliminare potenziali vulnerabilità.
Organizzazione
Il nostro team utilizza password sicure e univoche per gli account Callbell e ha attivato l’autenticazione a due fattori su ogni dispositivo e servizio utilizzato. Tutti i dipendenti di Callbell sono invitati a utilizzare un software di gestione delle password (LastPass, 1Password, …) per generare e conservare password sicure.
Ci assicuriamo inoltre di crittografare i dischi rigidi locali e di attivare il blocco automatico dello schermo. L’accesso alle funzionalità di amministrazione dell’applicazione è riservato a un gruppo ristretto di persone.
Garanzia di qualità
Revisione del codice
Abbiamo introdotto rigorose revisioni del codice per qualsiasi modifica alla nostra codebase, così da garantire l’applicazione delle best practice di sviluppo in ogni push di codice.
Segnalazione delle vulnerabilità
Fin dal lancio di Callbell, abbiamo invitato chiunque a segnalarci i problemi riscontrati nella nostra applicazione, per rendere la nostra piattaforma sempre più sicura e affidabile. Tutte le segnalazioni di vulnerabilità vengono lette, gestite e riscontrate nel più breve tempo possibile.
Tocca un avatar per scoprire i superpoteri ⚡Dai al tuo team i superpoteri. Gratis per 7 giorni.
Collega i canali, invita il team e lascia all’AI il lavoro ripetitivo. Inizi in 3 minuti.