Ciò che protegge davvero i tuoi dati e le tue evidenze
Nessuna certificazione, nessun badge — solo i controlli realmente attivi, descritti esattamente come funzionano.
Come una richiesta resta dentro il proprio tenant
Isolamento per tenant
- Accesso negato di default tra i tenant
- Ogni query è limitata all'ID del tenant autenticato
Autenticazione
- Autenticazione a più fattori: iscrizione, verifica, sfida, reset
- Gestione di sessioni e refresh token per tenant
Chiavi API
- Limitate ai permessi necessari, niente di più
- Rotazione supportata senza tempi di inattività
Rate limiting e verifica del dominio
- Rate limit per tenant su ogni endpoint pubblico e autenticato
- Verifica del dominio aziendale prima dell'accesso enterprise
Audit
- Ogni tenant ha il proprio registro di audit delle azioni sensibili
- I record di audit non sono mai modificabili in seguito
Mascheramento
- I contenuti sensibili vengono mascherati prima della persistenza
- Mascherati prima di essere inviati a qualsiasi provider di IA
Conservazione
- Screenshot: 90 giorni
- Log: 30-90 giorni a seconda del tipo
Rete
TLS ovunque, erogato tramite un Cloudflare Tunnel. La flotta di dispositivi non è mai esposta direttamente a internet.
Interruttore di emergenza
Ogni prodotto ha il proprio interruttore di emergenza, indipendente dagli altri.
Container
Ogni container viene eseguito come utente non-root con tutte le capability Linux rimosse — verificato oggi su tutta la flotta in esecuzione.
Firma dell'evidenza
Ogni manifesto è firmato con Ed25519 sulla sua forma canonicalizzata JCS ed è verificabile in modo indipendente tramite il verificatore pubblico o l'endpoint delle chiavi pubbliche.
Verifica un file di evidenzaNon sostituisce una certificazione
Witnio produce evidenze che possono supportare i tuoi controlli o il tuo audit interno. Non sostituisce una consulenza legale o una certificazione indipendente.