Sicurezza e infrastruttura: come proteggiamo il tuo workspace
La sicurezza per noi non è una scheda marketing. È l'asticella che un prodotto workspace deve superare prima di tutto il resto. Worknano gira su infrastruttura isolata e crittografata, su cloud pubblico moderno, con i controlli che un team security guarda davvero. I dettagli stanno qui, così il tuo team non deve rincorrerci.
Infrastruttura e crittografia
- Cloud su più regioni: Hostiamo su infrastruttura cloud pubblico solida, in data center sicuri nell’UE, negli Stati Uniti e in APAC. Hai un uptime solido, e i dati del workspace e l’elaborazione IA restano nella regione scelta.
- Operatività più leggera: I partner di data center puntano su sedi efficienti e, dove si può, su energia rinnovabile.
- In transito: TLS 1.2+ su ogni connessione, suite moderne, più HSTS e CAA.
- A riposo: AES-256 su database, file e backup.
- Isolamento tenant: Ogni cliente ha le sue chiavi. Tra clienti non le condividiamo.
Protezione dati e disponibilità
- Backup crittografati ogni giorno, con recovery point-in-time, tenuti 30 giorni.
- Testiamo il disaster recovery ogni trimestre. RPO sotto 1 ora, RTO sotto 4 ore.
Accesso e identità
- SSO con SAML 2.0 e OIDC da Pro in su. Google e Microsoft su ogni piano.
- MFA su ogni piano. Puoi renderla obbligatoria per qualsiasi ruolo.
- Ruoli dettagliati, permessi a livello di riga e un audit log delle azioni privilegiate.
- Accesso just-in-time per i nostri engineer. In produzione serve una review a due.
Come lavoriamo, e cosa arriva
- Pen test annuali con un terzo. Executive summary se li chiedi.
- Scan continuo delle dipendenze e una policy di disclosure pubblicata.
- Tutto lo staff fa formazione security ogni trimestre. Gli accessi li rivediamo ogni mese.
- I controlli sono pensati per stare su ISO 27001 e SOC 2. Audit e certificazione formali sono in roadmap.
Segnalare un problema
Se pensi di aver trovato un buco, scrivi a [email protected]. Rispondiamo entro un giorno lavorativo. Non andiamo per vie legali contro chi ricerca in buona fede e segue la nostra policy di disclosure.