Sicurezza
Ciò che è effettivamente in atto oggi: nessuna certificazione inventata, nessun elemento della roadmap presentato come già implementato.
Caricamento e sicurezza dei file
Scansione antivirus
Ogni file caricato viene analizzato prima ancora di essere contrassegnato come pronto. I file infetti vengono automaticamente messi in quarantena e non vengono mai distribuiti.
Moderazione dei contenuti
Il rilevamento automatico segnala i contenuti espliciti prima che raggiungano gli utenti, grazie a un livello opzionale basato sull’intelligenza artificiale che può solo rafforzare il segnale di avviso, senza mai indebolirlo.
Privato per impostazione predefinita
Ogni file caricato è inizialmente privato e accessibile solo tramite una chiave API o una sessione valida. La pubblicazione è un'opzione che puoi attivare per ogni singolo file.
Controllo degli accessi
Chiavi API con ambito
Chiavi specifiche per progetto e per ambiente con ambiti granulari: visualizzate una sola volta, mai memorizzate in chiaro, revocabili in qualsiasi momento.
Ruoli all’interno del team
Proprietario, amministratore, sviluppatore, utente: ogni endpoint esistente applica la stessa matrice dei ruoli, non solo quelli più recenti.
Isolamento del progetto
I dati, le chiavi API e i webhook sono associati a un progetto specifico: gli ambienti di sviluppo, staging e produzione non condividono mai le credenziali.
Rete e consegna
URL firmati
I file privati vengono sempre e solo resi disponibili tramite link firmati, non falsificabili e con scadenza limitata — mai, per errore, tramite un URL pubblico permanente.
Firma dei webhook
Ogni invio tramite webhook è firmato con HMAC-SHA256 sul timestamp e sul corpo grezzo del messaggio: verificarlo prima di considerare attendibile il payload.
TLS ovunque
Il CDN condiviso e ogni dominio personalizzato verificato ricevono un certificato TLS: la titolarità viene verificata tramite DNS prima dell'emissione di qualsiasi certificato.
Affidabilità, onestamente
UploadCenter è una piattaforma giovane e in fase di sviluppo attivo: non possiamo vantare anni di uptime alle spalle e non intendiamo inventarci una cifra. Ad oggi non esiste ancora uno SLA formale né una certificazione di sicurezza rilasciata da terzi. Se il tuo caso d’uso richiede garanzie contrattuali, contattaci e valuteremo insieme quali siano le soluzioni più realistiche.