Sicurezza dell’infrastruttura
- Crittografia in transito: tutti i dati trasmessi verso e da storekit usano TLS 1.2 o superiore
- Crittografia a riposo: i dati dei clienti e delle transazioni sono crittografati usando AES-256
- Hosting cloud: infrastruttura ospitata su provider cloud leader del settore con conformità SOC 2
- Sicurezza di rete: firewall, rilevamento delle intrusioni e protezione DDoS
Sicurezza dell’applicazione
- Autenticazione sicura: supporto per password robuste e autenticazione a due fattori (2FA)
- Gestione delle sessioni: timeout automatico delle sessioni e gestione sicura dei cookie
- Validazione dell’input: protezione contro vulnerabilità comuni tra cui SQL injection e XSS
- Aggiornamenti regolari: patch di sicurezza e aggiornamenti delle dipendenze continui
Sicurezza dei pagamenti
- Conforme a PCI DSS: i dettagli delle carte vengono acquisiti dai componenti di pagamento hosted del nostro provider di pagamento e non transitano mai sui server storekit. storekit attesta la propria conformità PCI DSS ogni anno tramite il Self-Assessment Questionnaire A (SAQ A), il livello richiesto per le piattaforme le cui pagine di pagamento sono servite interamente da un provider certificato PCI DSS Livello 1
- Tokenizzazione: i dettagli delle carte vengono tokenizzati e non memorizzati sui server storekit
- 3D Secure: supporto per Strong Customer Authentication (SCA) e 3D Secure 2
Sicurezza operativa
- Controlli di accesso: accesso basato sui ruoli con principio del minimo privilegio
- Audit logging: logging completo delle azioni amministrative
- Formazione dei dipendenti: formazione regolare sulla consapevolezza della sicurezza per tutto il personale
- Risposta agli incidenti: procedure documentate per la gestione degli incidenti di sicurezza