Sicurezza inHuup.

Costruito su AWS — eu-west-2 (Londra) e eu-central-1 (Francoforte).

Huup funziona interamente su servizi gestiti AWS. I carichi di produzione sono distribuiti su più zone di disponibilità in eu-west-2 (Londra) con capacità di disaster recovery in eu-central-1 (Francoforte). Nessun dato del cliente lascia la regione UE/Regno Unito senza un consenso esplicito.

• Produzione isolata da VPC con sottoreti private — nessun accesso diretto a Internet per i nodi applicativi o di database.
• WAF + Cloudflare davanti a ogni endpoint pubblico.
• Infrastructure-as-code tramite Terraform con peer review ad ogni modifica.

Crittografato in transito e a riposo.

Ogni connessione — browser, API, interna service-to-service — utilizza TLS 1.3 con cipher suite moderne. HSTS è precaricato. Non accettiamo HTTP in chiaro.

I dati a riposo sono crittografati con AES-256 utilizzando chiavi gestite da AWS KMS. Ciò include database (RDS), object storage (S3), backup, snapshot e log. Le chiavi ruotano annualmente.

Privilegio minimo, MFA ovunque.

• MFA obbligatoria per tutti i proprietari di spazi di lavoro e ruoli di amministrazione. Basata su TOTP, niente SMS.
• Accesso basato sui ruoli — ufficio vs magazzino, ambiti granulari per funzionalità.
• SSO via SAML disponibile sui piani Enterprise.
• Log di audit per azioni sensibili: emissione di chiavi API, modifiche ai membri, esportazioni di dati, modifiche di credenziali di integrazione.
• L'accesso del personale interno di Huup richiede SSO + MFA + approvazione JIT. L'accesso alla produzione è registrato.

Database per tenant come impostazione predefinita.

Ogni tenant enterprise viene eseguito su un database dedicato con una stringa di connessione dedicata. Non c'è uno schema condiviso tra i clienti — le query non possono trapelare tra i tenant perché non c'è una tabella condivisa da cui trapelare.

L'autenticazione API è limitata per tenant e per chiave. Le richieste cross-tenant restituiscono 403, punto e basta.

Backup giornalieri. Ripristino point-in-time di 30 giorni.

• Snapshot giornalieri automatizzati di ogni database tenant, crittografati, memorizzati cross-region.
• Ripristino point-in-time entro una finestra di 30 giorni.
• Esercitazioni di ripristino eseguite trimestralmente — RTO misurato < 4h, RPO < 15min.
• L'object storage utilizza il versioning S3 con policy di ciclo di vita; i file eliminati sono recuperabili per 30 giorni.

Patchato, scansionato, monitorato.

• Dipendenze scansionate continuamente via Dependabot e Snyk. Criticità patchate entro 24h, alte entro 7 giorni.
• Immagini dei container ricostruite ogni notte con gli ultimi base layer.
• Penetration test esterno annuale da parte di una società indipendente.
• Analisi statica (SAST) e scansione dei segreti su ogni pull request.

Dove siamo. Dove stiamo andando.

Chi altro tratta i tuoi dati.

Utilizziamo un piccolo set di sub-responsabili verificati per gestire Huup. Ognuno è vincolato da un Accordo di Trattamento dei Dati. Diamo un preavviso di 30 giorni prima di aggiungere nuovi sub-processori che gestiscono dati dei clienti.

Se qualcosa va storto, lo saprai da noi.

Manteniamo un piano di risposta agli incidenti documentato con rotazione on-call, classificazione della severità e canali di comunicazione chiari. Per gli incidenti che riguardano i dati dei clienti, notificheremo i clienti interessati entro 72 ore dall'ambito confermato (tempistiche del GDPR Art. 33), con un post-mortem di follow-up.

Lo stato e gli incidenti in corso vengono pubblicati su status.huup.com.

Hai trovato qualcosa? Vogliamo saperlo.

Se ritieni di aver scoperto un problema di sicurezza, invia un'email a [email protected]. Ci impegniamo a confermare entro 24 ore lavorative e a collaborare con te in buona fede. Attualmente non gestiamo un programma di bug bounty a pagamento, ma riconosciamo la divulgazione responsabile nella nostra hall of fame della sicurezza.

Si prega di non eseguire test che degradino il servizio, accedano ai dati di altri clienti o violino la legge applicabile.