Securitate

Licito este construit de ZebraByte cu o arhitectură în care autentificarea, autorizarea, stocarea documentelor și jurnalizarea sunt tratate separat și verificate la nivel de server.

Autentificare și sesiuni

Sesiunile sunt validate server-side, iar fluxurile de autentificare suportă verificări suplimentare acolo unde politica de cont le solicită. Interfața Licito nu expune chei secrete și nu se bazează pe controale exclusiv client-side pentru accesul la date.

Izolarea datelor

Resursele private sunt asociate utilizatorului și companiei și sunt accesate prin API-uri autentificate. Documentele nu sunt expuse ca fișiere publice permanente.

Stocare și integritate

Documentele sunt stocate separat de metadatele operaționale, iar platforma păstrează identificatori și checksum-uri acolo unde funcția o cere pentru trasabilitate și verificare.

Monitorizare

Erorile și evenimentele relevante pentru operarea serviciului sunt monitorizate pentru diagnostic și răspuns la incidente, cu limitarea datelor personale trimise către instrumentele de observabilitate.

Raportarea unei vulnerabilități

Dacă ai identificat o posibilă vulnerabilitate, nu o exploata asupra datelor altor utilizatori. Trimite detaliile prin pagina Contact, selectând o solicitare tehnică și oferind pașii necesari reproducerii.