Sicurezza del servizio
Come proteggiamo lo shop
Applichiamo controllo degli accessi, privilegi minimi, cifratura del traffico, backup verificati, logging proporzionato e aggiornamenti tracciati. Account demo e credenziali di prova sono ammessi soltanto nell'ambiente locale.
API e segreti
Token API, webhook secret e credenziali sono conservati nel database o in secret store dedicati; non sono inseriti nel repository, nel tema o nelle pagine pubbliche. Gli ambiti di accesso devono essere limitati alle operazioni necessarie.
Segnalazioni
Per segnalare un problema di sicurezza scrivi a info@futurapiufarmacia.it, evitando di includere password, token o dati personali non necessari.
Documento preliminare da validare prima del go-live.