Sicurezza del servizio
La sicurezza informatica nell'ambito dell'erogazione di un servizio come SoluzioneSito è un aspetto fondamentale e paragonabile per importanza alle caratteristiche e funzionalità messe a disposizione del prodotto stesso. SoluzioneSito rappresenta una soluzione all'avanguardia. Il sistema è stato progettato fin dalle sue origini considerando la sicurezza come base dell'applicativo e questo ci permette di poter dire che il nostro servizio è "sicuro by design".
Gli aspetti su cui si è focalizzata l'attenzione dei nostri sviluppatori sono molteplici e rivolti a parti e livelli differenti dell'applicativo. A seguire un esempio degli argomenti considerati in fase di sviluppo:
- SoluzioneSito basa tutti i suoi servizi su una tecnologia proprietaria progettata e sviluppata completamente all'interno dell'azienda. Non vengono utilizzati, se non in minima quantità, codici software di terze parti e quando questo avviene l'integrazione non è mai a livello del motore del prodotto. Questo garantisce una sicurezza completa del cuore dell'applicativo. Solo i nostri tecnici possono vederne e/o modificarne gli algoritmi e la logica di funzionamento. I prodotti freeware e open source oggi disponibili sul mercato mondiale a vari livelli rendono disponibili per ovvie ragioni legate al meccanismo di diffusione il loro codice sorgente e rendono pubbliche le logiche di implementazione dei loro sistemi e servizi; ovvia è di conseguenza la facilità di individuazione delle loro vulnerabilità da parte dei malintenzionati presenti in rete che con un semplice clic possono accedere, in chiaro e legalmente, a tutto il codice del prodotto a cui avete affidato la vostra attività. Affidereste mai i vostri risparmi e/o capitali ad una banca che sulla porta di ingresso affigga, prelevabile, una pianta dettagliata dei suoi locali, caveau incluso, dei suoi sistemi di sicurezza, dei suoi meccanismi di difesa dettagliati? Siamo convinti di no. Prestate quindi la stessa attenzione verso i servizi a cui affidate le informazioni vostre e del vostro business e i dati dei vostri clienti, colleghi e collaboratori!!!
- Uno dei più diffusi attacchi messi a segno negli ultimi anni da parte di malintenzionati in ambito web è il così detto "Cross-Site Scripting Attack"; consiste nell'inserimento da parte di un qualunque visitatore con un minimo di esperienza web di codice proprietario all'interno dei form presenti nei siti (come ad esempio all'interno dei campi di ricerca o dei moduli dedicati ai contatti) attraverso il quale può carpire informazioni e sfruttare i sistemi di quel sito per compiere operazioni illegali e pericolose. Nativamente i nostri tecnici hanno implementato e migliorato le funzionalità che il linguaggio ASP.NET mette a disposizione per rendere i tentavi di mettere in opera questo genere di attacco sui siti ospitati da SoluzioneSito del tutto inutili e privi di ogni risultato.
- Un altro meccanismo utilizzato molto frequentemente in rete è quello dell'SQL Injection. Pur essendo una tecnica piuttosto conosciuta è sorprendente constatare come la maggior parte dei webmaster non vi dedichi la sufficiente attenzione nell'implementazione dei propri sistemi. Il servizio offerto da SoluzioneSito è stato fin dall'inizio concepito per essere immune da questo tipo di attacco.
- I tecnici che lavorano su SoluzioneSito pongono particolare attenzione anche alla sicurezza applicata al file-system dove risiede l'applicazione attraverso un'attenta impostazione dei permessi di lettura e scrittura delle directory degli spazi server.
- La vendita di SoluzioneSito nella forma di servizio (SAAS = Software As A Service) garantisce l'assenza di versioni di prodotto. Tutti i nostri siti dispongono dell'ultimo aggiornamento del prodotto stesso. L'individuazione di una vulnerabilità e/o un difetto comporta la diffusione, automatica e senza che al cliente sia arrecato disturbo, degli accorgimenti individuati dai nostri tecnici per porvi rimedio. Non ci sono pacchetti da scaricare, aggiornamenti e istruzioni da seguire, non vi è rischio di perdita di dati... l'aggiornamento viene operato dai nostri incaricati.
- I server di SoluzioneSito sono tenuti costantemente sotto controllo dai nostri tecnici e aggiornati alle ultime patch di sicurezza. Senza la necessità di alcun intervento da parte del cliente, il sistema risulta quindi protetto ad ogni livello nativamente.
Queste sono solo alcune delle caratteristiche di sicurezza implementate da SoluzioneSito. Naturalmente la spiegazione di alcuni punti è volutamente elusiva e generica al fine di non rendere pubbliche alcune delle caratteristiche che proteggono i nostri sistemi. La sicurezza al giorno d'oggi è alla base dell'utilizzo di qualsiasi sistema, affidarsi a SoluzioneSito significa mettere i propri dati in mani sicure evitando di esporsi ai pericoli di cui purtroppo la rete è disseminata.
News & Update
21/07/08 >
Si comunica che nel corso del mese di agosto il personale di SoluzioneSito sarà presente con organico ridotto. I servizi di assistenza ed aggiornamento delegato continueranno a funzionare con tempistica di risposta mediamente doppia rispetto a quella normalmente applicata nel corso dell'anno. Nei ... »»
07/07/08 >
Sono state implementate nuove funzionalità all'interno del modulo archivio per la gestione dei documenti. Per ogni file caricato mediante questo modulo è possibile inserire un link di riferimento (permafile) che è possibile utilizzare all'interno di altre pagine del proprio sito o di altri siti e ... »»
23/06/08 >
A distanza di pochi giorni dal rilascio della versione 3.0 del browser Mozilla Firefox e dopo un rapido controllo, i siti realizzati da SoluzioneSito sono risultati tutti perfettamente funzionanti in tutti gli aspetti tecnico/grafici senza che si siano rese necessarie modifiche di alcun tipo. Tutt... »»
14/06/08 >
All'interno della sezione grafiche è disponibile una nuova area dedicata alle così dette grafiche liquide, particolari tipi di template che per la loro struttura grafica e tecnica costruttiva sono pensati per ridimensionarsi a seconda delle dimensioni dello schermo del visitatore del proprio sito.... »»
Archivio news »»