Login protetto
Accesso con token e segreto JWT rafforzato fuori dall'ambiente di sviluppo.
Sicurezza MVP, percorso verso produzione
Sicurezza e controllo al centro di Contivex.
Contivex gestisce dati delicati: fatture, documenti fiscali, movimenti bancari e informazioni aziendali. Per questo sicurezza, backup, privacy e accessi sono priorita del percorso prodotto.
Priorita tecniche
1
In controlloAccessi
2
In controlloDocumenti
3
In controlloBackup
4
In controlloGDPR
Protezione gia predisposta
Le basi di sicurezza gia presenti nel MVP.
Queste protezioni non rendono il prodotto definitivo per la produzione, ma riducono alcuni rischi importanti gia durante la fase MVP.
Sessione scaduta gestita
Token non valido o scaduto riporta l'utente al login con messaggio chiaro.
Rate limit login
Tentativi ripetuti di accesso vengono limitati con una soglia MVP in memoria.
Download autenticato
I documenti passano da endpoint autenticato e filtrato per azienda.
Storage non pubblico in produzione
Lo storage statico documenti resta disponibile solo in locale/development/test.
Repository privato
GitHub privato, .gitignore sicuro e dati sensibili esclusi dal repository.
Prima del lancio reale
Cosa verra completato prima dell'uso con dati reali.
Per usare Contivex in produzione servono controlli ulteriori su identita, permessi, backup, monitoraggio e conformita.
1
MFA/2FA per ruoli sensibili.
2
Permessi granulari per utenti, commercialista e dipendenti.
3
Cookie sicuri, refresh token e revoca sessioni.
4
Backup professionali cifrati e test di ripristino.
5
Monitoraggio, alert e log produzione.
6
GDPR, privacy, cookie e documentazione finale.
7
Test produzione prima dell'uso con dati reali.
Cosa non promettiamo
La comunicazione deve restare prudente: Contivex e un MVP in evoluzione e non va presentato come prodotto commerciale completo prima delle verifiche finali.
Non promettiamo sicurezza assoluta.
Non consigliamo l'uso con dati reali prima dei controlli finali di produzione.
Non sostituiamo consulenza legale, privacy o GDPR.
Perche conta
Dati fiscali, fatture e banca devono essere accessibili solo a chi ha permesso.
La sicurezza non e solo tecnologia: serve a proteggere informazioni aziendali, ridurre errori operativi e mantenere il lavoro ordinato quando collaborano piu persone.
Documenti fiscali
Contratti, F24, ricevute e documenti aziendali devono restare controllati.
Fatture
Importi, scadenze e stati pagamento sono dati sensibili da mostrare con attenzione.
Movimenti bancari
Entrate, uscite e riconciliazioni devono essere visibili solo agli utenti autorizzati.
FAQ
Domande frequenti su sicurezza e privacy.
I documenti sono pubblici?
No. Le pagine principali usano download autenticato. In produzione lo storage documenti non viene servito come statico pubblico.
Serve 2FA?
Si. MFA/2FA e prevista per ruoli sensibili come titolare, admin, commercialista e operatori con accesso a dati delicati.
I backup sono importanti?
Si. In produzione serviranno backup professionali, cifrati, con retention definita e test periodici di ripristino.
Contivex e gia pronto per dati reali?
Non ancora. Il MVP e operativo in ambiente controllato, ma prima dei dati reali servono controlli produzione, GDPR e sicurezza finale.
Accesso controllato
Vuoi vedere Contivex in azione?
Accedi al MVP in ambiente controllato. Prima del lancio reale saranno completati i controlli di produzione.