Sicurezza
Teamleader Focus

A Teamleader Focus facciamo il possibile per far lavorare le aziende in modo più smart. Tuttavia questo sarebbe impossibile senza un software come il nostro, un luogo sicuro e fidato dove conserviamo i tuoi dati. Ecco perché la sicurezza dei tuoi dati è la nostra massima priorità. Per essere il più trasparenti possibili, abbiamo elencato le misure che adottiamo per far sì che i tuoi dati siano al sicuro e disponibili 24 ore su 24, 7 giorni su 7.

Teamleader Focus fa di tutto per mantenere un uptime (tempo in attività del server) del 99.9%. A tale scopo, ci avvaliamo di diversi servizi. In caso di interruzioni del funzionamento o di emergenze, il nostro team riceve notifiche in tempo reale ed è perciò in grado di agire rapidamente.

Nel remoto caso di insorgenza di problemi, ti manterremo costantemente aggiornato attraverso la nostra status page e le notifiche in-app. Faremo tutto ciò che è in nostro potere per risolvere il problema nel minor tempo possibile.

Tutto il traffico verso Teamleader Focus passa attraverso una connessione crittografata SSL. Per di più, accettiamo unicamente traffico attraverso port 443. Seguendo questo link puoi trovare un rapporto sulla nostra configurazione SSL.

Durante la prima visita al sito, Teamleader Focus invia un header HTTP Strict Transport Security (spesso abbreviato come HSTS) allo user agent, assicurando l’effettuazione di tutte le richieste future via HTTPS, anche in presenza di un link a Teamleader Focus specificato come HTTP.

Teamleader Focus usa Amazon Web Services (AWS) per memorizzare i dati dell’utente. Questi server sono sottoposti a frequenti controlli volti ad assicurare l’adempimento dei più recenti standard di settore, con una gestione costante del rischio. Grazie all’uso di AWS come centro dati, la nostra infrastruttura software è accreditata da:

• ISO 27001
• SOC 1 and SOC 2/SSAE 16/ISAE 3402 (precedentemente SAS 70 Type II)
• PCI Level 1
• C5 Operational Security
• ENS High
• IT-Grundschutz

Per ulteriori informazioni sui servizi di sicurezza AWS, fai clic qui.

Per accedere a Teamleader Focus è necessario fornire una password sicura di almeno 6 caratteri. Non memorizziamo tali password come testo, ma salviamo unicamente hash di password cifrate unidirezionalmente attraverso Bycript, un algoritmo open source verificato che include un per-user-random-salt. Questo protegge gli utenti da attacchi rainbow tables e da furti da corrispondenze di password crittografate.

Nel caso di molteplici immissioni di password erronee da parte dell’utente, l’account sarà temporaneamente bloccato per evitare attacchi di forza bruta. Per proteggere ulteriormente l’accesso all’account, gli utenti possono attivare la verifica in due passaggi, utilizzando Google Authenticator o Authy attraverso le impostazioni di sicurezza dell’account utente.

Blocchiamo le richieste da indirizzi o intervalli IP conosciuti e vulnerabili.

Le richieste provenienti dallo stesso IP vengono bloccate e limitate per evitare potenziali abusi.

Per bloccare attacchi Cross-Site Scripting (XSS) viene effettuato l’escape di tutto l’output nella nostra applicazione back-end prima che arrivi al browser, dove potrebbe potenzialmente causare attacchi XSS. Evitiamo di usare file raw di ritorno, in quanto tale azione potrebbe potenzialmente causare l’invio al browser di dati indesiderati.

La nostra applicazione blocca le richieste che non provengono dai nostri domini, in modo tale da contribuire a ridurre il rischio di attacchi Cross Site Request Forgery (CSRF). Per azioni importanti, utilizziamo inoltre i token CSRF.

Infine, abbiamo applicato l’header Content Security Policy (CSP) HTTP, il quale indica le risorse fidate (javascript, immagini, fogli di stile, etc.) che il browser dell’utente dovrebbe consentire di caricare ed eseguire. Un’intestazione CSP correttamente applicata elimina qualsiasi codice javascript malevolo (attacchi XSS), file nocivi dissimulati come immagini e attacchi simili basati sulla fiducia del browser rispetto alle risorse servite.

Abbiamo lanciato un programma di hacking etico in stretta collaborazione con Intigriti.com. Attualmente la nostra applicazione è sottoposta a costanti test da parte un gruppo di specialisti indipendenti dell’ambito della sicurezza, nell’obiettivo di identificare e rilevare potenziali vulnerabilità.

Il nostro team usa password uniche ed efficaci per gli account Teamleader Focus, e ha attivato la verifica in due passaggi per ciascuno dei dispositivi e servizi usati. Tutti i dipendenti di Teamleader Focus sono invitati ad usare software di gestione delle password (LastPass, 1Password, …) per generare e memorizzare password sicure.

Ci assicuriamo inoltre di cifrare hard disk locali e di attivare il blocco automatico dello schermo. Qualsiasi accesso alle funzionalità di amministratore dell’applicazione è ristretto a un numero selezionato di persone.

Abbiamo introdotto rigorose revisioni del codice per qualsiasi cambiamento al nostro codice base, per assicurare lo sviluppo di una metodologia codificata in tutti i nostri push di codice.

Dal lancio di Teamleader Focus abbiamo invitato i nostri utenti a notificarci qualsiasi problema relativo alla nostra applicazione, per renderla sempre più sicura ed affidabile. Leggiamo e analizziamo tutte le notifiche di vulnerabilità pervenute, cercando di fornire una risposta nel più breve tempo possibile.