1
Connessione sempre cifrata
Tutto il traffico è cifrato con HTTPS e HSTS: le connessioni non cifrate vengono rifiutate. Nessun dato transita in chiaro sulla rete.
Trasparenza tecnica
Com'è fatto Auxilium.
Un'architettura a strati, ogni strato col suo mestiere: separazione delle responsabilità, contratti chiari e un nucleo di calcolo indipendente da database e interfaccia.
Novità · In arrivo
Dal modello BIM alla relazione tecnica.
Rhino, Grasshopper, Revit e AutoCAD pubblicano il modello via Speckle; Auxilium lo legge e restituisce dimensionamenti, verifiche e relazione tecnica. L'integrazione è in lavorazione.
Layer
Gli strati
Cinque cerchi concentrici. Il dominio sta dentro, non vede nessuno. Il mondo esterno (database, email, browser) sta fuori e dipende dall'interno. Mai il contrario.
Progetti
Le dipendenze
Le frecce seguono le dipendenze: chi punta, ha bisogno. In alto l'interfaccia, in fondo il dominio puro (Core, Physics, NavigatoreNorme) che non dipende da nessuno. Nessun ciclo, per costruzione.
Dominio puro
Calcoli
Application
Infrastructure
Presentazione
Sicurezza
Quanto è al sicuro il tuo lavoro
Sei protezioni attive di default, nessuna configurazione richiesta. Ogni voce corrisponde a una misura reale dell'infrastruttura, non a una dichiarazione di intenti.
2
Database isolato da Internet
Il database non ha un indirizzo pubblico: è raggiungibile solo dall'applicazione, all'interno di una rete privata. Dall'esterno non è accessibile.
3
Backup automatici quotidiani
Il database viene copiato automaticamente ogni giorno, con rotazione: sette copie giornaliere, quattro settimanali e sei mensili. Un guasto non compromette il lavoro precedente.
4
Password mai conservate in chiaro
Le password sono salvate esclusivamente come hash crittografico e non sono leggibili da nessuno, amministratori inclusi. Con l'accesso Google o Microsoft la password non transita da Auxilium.
5
Privilegi amministrativi sotto doppia chiave
Gli account amministrativi richiedono la verifica in due passaggi a ogni accesso, senza eccezioni. Le sessioni scadono dopo 8 ore di inattività e vengono ricontrollate ogni 5 minuti.
6
Dati trattati secondo il GDPR
Informativa chiara e conservazione limitata nel tempo: i log di accesso e di calcolo vengono eliminati automaticamente dopo un anno. Le azioni amministrative sono tracciate in un registro di controllo.