Sicurezza
Una panoramica concreta delle protezioni del conto e dei pagamenti e delle segnalazioni di sicurezza.
Accesso al conto
Un account Google, Microsoft personale o LinkedIn consente di creare il conto e accedervi. Richiediamo i permessi di identità di base (openid, email e profile), senza accesso a posta, calendari o file. Open Role View non offre un accesso separato con password.
Sessioni e richieste
La configurazione di produzione richiede un cookie sicuro, HttpOnly e SameSite=Lax. Le sessioni scadono; la durata predefinita è di 30 giorni. Le richieste autenticate tramite cookie che modificano dati richiedono un token CSRF e un’origine accettata.
Pagamenti
I dati di pagamento vengono inseriti nella pagina ospitata di Stripe. Open Role View conserva riferimenti e stato per gestire l’accesso senza ricevere i campi delle carte.
Segnalare un problema di sicurezza
Contattaci con dettagli sufficienti per esaminare il problema. Non includere password, token di accesso o dati di carte.