Questa pagina non è disponibile nella tua lingua.

Vai al contenuto principale

Security Programs at Sitecore

Integriamo la sicurezza nei nostri prodotti e le prassi migliori in tutto ciò che facciamo

Alcune delle misure che abbiamo adottato per garantire la protezione dei tuoi dati sono:

  • Governance della sicurezza: Sitecore ha implementato un modello di difesa su tre linee per le operazioni di sicurezza, la governance e il controllo. Ciò è supportato da una forte gestione e dalla supervisione del consiglio di amministrazione.

  • Operazioni di sicurezza: Sitecore ha effettuato investimenti significativi per implementare un centro operativo di sicurezza al fine di mantenere controlli tecnici all'avanguardia e un approccio completo e solido su tutta la piattaforma, i processi e le persone. Sono inclusi il monitoraggio della sicurezza 24/7, la gestione delle vulnerabilità e i test di penetrazione esterna. Questo ci consente di adattare il nostro livello di sicurezza e di proteggere i dati dei clienti in tutti i nostri servizi.

  • Sviluppo sicuro - Sitecore ha implementato un programma di sviluppo di software sicuro, che si allinea con il Security Development Lifecycle Framework di Microsoft e include formazione per sviluppatori, progettazione sicura, modellazione delle minacce, codifica sicura, analisi statica, analisi dinamica e test di penetrazione.

  • Divulgazione responsabile: Sitecore si impegna a lavorare con ricercatori della sicurezza che segnalano in modo responsabile le vulnerabilità nei suoi prodotti software.

  • Programmi di conformità alla sicurezza: Sitecore ha implementato solide pratiche di sicurezza relative alle informazioni per conformarsi agli standard leader di settore.

  • Bug Bounty Program - Se scopri un bug di sicurezza o una vulnerabilità su un sito Web Sitecore, segnalalo inviando un’e-mail a [email protected]. Sitecore collabora con HackerOne e, a seconda della portata e della criticità del problema, potrebbe essere idoneo per una ricompensa.

Per ulteriori informazioni, visita le FAQ del Sitecore Trust Center.