Sicurezza di NovaCorsi e FormaChiara
Versione: 1.0 — Ultimo aggiornamento: 10 Settembre 2026 —
In breve
Questa pagina dice come proteggiamo il sito e i tuoi dati, e come segnalarci un problema. In due righe: le pagine viaggiano cifrate, il numero della tua carta non passa mai dai nostri sistemi perché il pagamento lo gestisce Stripe, e chi trova una falla può scrivercelo. Qui non dichiariamo certificazioni o collaudi che non abbiamo fatto.
La sicurezza del servizio dipende da misure di ZEROLAB S.R.L., dell'Associazione, dei fornitori e degli utenti. Viene seguito un approccio proporzionato ai rischi. Nessun sistema può essere garantito come totalmente immune da errori, indisponibilità o attacchi.
Accessi
Gli account sono individuali e associati a ruoli. Le credenziali di accesso al pannello di amministrazione non sono scritte nel codice del sito: stanno in un file di configurazione sul server, fuori dal codice pubblicato. Il confronto della password avviene con una funzione che non si ferma al primo carattere diverso, e a ogni tentativo sbagliato segue un'attesa che rende impraticabile provare le password a raffica. Dopo l'accesso l'identificativo di sessione viene rigenerato.
Comunicazioni e dati
Le comunicazioni usano HTTPS/TLS. I controlli di autorizzazione separano ruoli e dati. Segreti e chiavi sono gestiti fuori dal codice sorgente pubblico.
Logging
Vengono registrati gli esiti dei pagamenti elaborati da Stripe e gli errori di invio delle email, per poter ricostruire un ordine quando qualcosa non va. I registri non contengono password, numeri completi di carta né codici di sicurezza. Il tracciamento delle attività formative (tempo di studio, presenza, esiti dei test) avviene sulla piattaforma FormaChiara, secondo quanto previsto per la validità del percorso.
Pagamenti
Il pagamento viene elaborato mediante Stripe con integrazione ospitata/tokenizzata: NovaCorsi e FormaChiara non memorizzano il numero completo né il codice di sicurezza della carta. Apple Pay, Google Pay, bonifico e i metodi rateali/differiti disponibili sono gestiti tramite i rispettivi flussi del prestatore.
Sviluppo e vulnerabilità
Il ciclo di sviluppo include gestione delle dipendenze, separazione degli ambienti, test e patching. Non dichiariamo audit, penetration test, bug bounty o certificazioni non effettivamente svolti.
Incidenti
Sono previste procedure di rilevazione, contenimento, valutazione, ripristino e comunicazione. In caso di violazione di dati trattati per conto dell'Associazione, ZEROLAB la informa senza ingiustificato ritardo.
Responsabilità dell'utente
Usa password uniche, non condividere l'account, aggiorna i tuoi dispositivi, verifica il dominio prima di inserire credenziali e segnala attività sospette.
Segnalazione vulnerabilità
Scrivi a info@novacorsi.it indicando componente, URL, descrizione, impatto e passaggi di riproduzione. Non accedere a dati altrui, non cancellare o modificare dati, non interrompere il servizio e non divulgare il problema prima della valutazione.