La sicurezza è una proprietà della consegna, non una checklist finale.

Il Workspace è un control plane isolato per tenant. Non acquisisce né esegue transazioni produttive, HR, inventariali, SAP o WMS del cliente.

• Identità e membership vengono risolte sul server per le operazioni protette; ruoli, responsabili e identificativi organizzazione ricevuti dal client non sono considerati attendibili.
• La row-level security protegge i dati tenant e i record interni restano esclusi dalle proiezioni leggibili dal cliente.
• MFA, storage privato, URL firmati a scadenza, validazione degli upload ed eventi append-only proteggono i flussi ad alto impatto.
• Security header, validazione rigorosa e regole di redazione riducono l'esposizione nel browser, nelle integrazioni e nei log.

La delivery di produzione genera e conserva una SBOM CycloneDX, blocca vulnerabilità note HIGH e CRITICAL, esegue secret scanning e controlli di configurazione e firma l'esatto artefatto distribuibile tramite l'identità del workflow.

• Il Trust Receipt viene generato e firmato solo dopo promozione in produzione e verifica dello stato di salute.
• Il lifecycle predefinito supporta la minor line corrente e mantiene la precedente per soli security fix per 90 giorni.
• Il rollback usa un workflow protetto che verifica il deployment selezionato prima e dopo la promozione.
• Un contratto rigoroso per l'inventario installazioni registra versione, modello di deployment, ultimo contatto, postura di vulnerabilità e target di rollback senza dati transazionali cliente.

Invia una segnalazione a hello@wythinforge.com con oggetto “Security”. Indica prodotto e versione, passaggi di riproduzione e impatto. Non includere dati cliente reali, credenziali o prove distruttive. Wythin coordinerà validazione, correzione e disclosure con chi segnala.