Principi di security e resilienza
La security è un fondamento condiviso in ogni business line di QWASP. Questa pagina descrive i principi a un livello pubblico, non sensibile: i dettagli implementativi, le credenziali e l'architettura interna non vengono pubblicati qui deliberatamente.
Identity & access
Accesso amministrativo basato su chiavi, minimo privilegio e autenticazione a piu' fattori per gli amministratori.
Gestione sicura dei dati
Classificazione dei dati e base giuridica documentata prima che un workload tratti dati personali o dei clienti.
Logging ed evidenza
Logging degli accessi e delle modifiche che supporta una revisione successiva, senza diventare esso stesso un rischio privacy.
Backup e ripristino
Backup off-server con ripristini testati periodicamente; un backup non testato non è considerato una protezione.
Per la proposta specialistica di security e resilienza di QWASP, vedi Qwasp Security e OBTRASEC.