Un prodotto di sicurezza deve essere affidabile a sua volta.

I nostri principi

• Solo UE. Hosting, dati, invio e-mail e ogni subprocessor si trovano nell’Unione europea. Non usiamo alcun servizio extra-UE per far funzionare questo prodotto.
• Nulla sul tuo sito web. Nessun tracker, nessuno script, nessun cookie, nessun pixel. Noroshi osserva la tua postura esterna dalla nostra infrastruttura.
• Verifica prima della scansione. Le scansioni approfondite girano solo su domini la cui proprietà è dimostrata tramite un record DNS TXT. Non scansioniamo mai domini non verificabili.
• Rilevazioni deterministiche. Ogni avviso è prodotto da un controllo fisso e riproducibile con una correzione concreta. Non inviamo speculazioni generate dall’IA.
• Minimizzazione dei dati. Archiviamo ciò che i controlli richiedono e nient’altro: nessun dato dei visitatori finali, nessun corpo completo delle pagine (solo hash e metadati strutturali).
• I tuoi dati restano tuoi. L’eliminazione del dominio è in self-service, l’export completo e la cancellazione dell’account sono disponibili su richiesta. I limiti di conservazione sono documentati per tipo di dato.

Costruito attorno a ISO 27001

Noroshi non è certificato ISO 27001. Lo diciamo chiaramente. Quello che possiamo dire: il prodotto, le nostre procedure e le scelte di hosting sono progettati attorno agli stessi requisiti di gestione della sicurezza delle informazioni, e le pratiche seguenti girano in produzione oggi. Una certificazione formale è il passo successivo previsto, non un’affermazione attuale.

• Controllo degli accessi. Ogni azione nella dashboard verifica ruolo e proprietà sul server. Le azioni riservate al proprietario, come inviti, eliminazione dello spazio di lavoro e fatturazione, non sono raggiungibili dagli altri membri del team.
• Sviluppo sicuro. Controllo dei tipi, linting e test automatici validano ogni modifica. Le richieste in uscita del nostro scanner sono verificate contro una politica di consenso rigida.
• Backup e ripristino. Backup cifrati del database ogni notte, conservati 14 giorni, sulla nostra infrastruttura UE.
• Eventi verificabili. Scansioni, avvisi, passaggi di verifica e pagamenti vengono registrati, così ogni esito è riconducibile alla sua causa.
• Gestione degli incidenti. Le segnalazioni di sicurezza arrivano a una casella sorvegliata e ricevono risposta pronta. Gli incidenti di produzione ottengono una voce datata nei nostri registri interni.

Cosa non facciamo mai

• ✕ Eseguire penetration test, payload di exploit o attacchi di credenziali contro i tuoi sistemi. Osserviamo l’esterno, non attacchiamo mai.
• ✕ Mettere cookie o tracciamento sul tuo sito web, o profilare i tuoi visitatori in alcun modo.
• ✕ Vendere, condividere o monetizzare i tuoi dati. I risultati delle tue scansioni appartengono a te.
• ✕ Scansionare domini senza proprietà verificata.
• ✕ Usare servizi cloud, font o script extra-UE in qualsiasi punto del prodotto.

Subprocessor e ubicazioni dei dati

Un elenco breve e ragionato. Tutto dentro l’UE.

Domande o una segnalazione di sicurezza?

Se hai trovato una vulnerabilità nel nostro servizio, o hai una domanda su come trattiamo i dati, scrivici a info@noroshi.eu . Prendiamo sul serio ogni segnalazione e rispondiamo prontamente.