1
Connessione sempre cifrata
Tutto il traffico è cifrato con HTTPS e HSTS: le connessioni non cifrate vengono rifiutate. Nessun dato transita in chiaro sulla rete.
Trasparenza tecnica
Com'è fatto Auxilium.
Un'architettura a strati con responsabilità separate: contratti espliciti tra i livelli e un nucleo di calcolo indipendente da database e interfaccia.
Novità · In arrivo
Dal modello BIM alla relazione tecnica.
Rhino, Grasshopper, Revit e AutoCAD pubblicano il modello via Speckle; Auxilium lo legge e restituisce dimensionamenti, verifiche e relazione tecnica. L'integrazione è in lavorazione.
Layer
Gli strati
Cinque livelli concentrici. Il dominio è al centro e non dipende da nulla; i livelli esterni — database, email, interfaccia — stanno all'esterno e dipendono da quelli interni, non viceversa.
Progetti
Le dipendenze
Ogni freccia indica una dipendenza. In alto l'interfaccia, in fondo il dominio puro (Core, Physics, NavigatoreNorme), che non dipende da altri progetti. Il grafo è aciclico.
Dominio puro
Calcoli
Application
Infrastructure
Presentazione
Sicurezza
Come sono protetti dati e accessi
Sei misure attive per impostazione predefinita. Ciascuna corrisponde a una protezione effettivamente implementata nell'infrastruttura; il dettaglio è consultabile con un clic.
2
Database isolato da Internet
Il database non ha un indirizzo pubblico: è raggiungibile solo dall'applicazione, all'interno di una rete privata. Dall'esterno non è accessibile.
3
Backup automatici quotidiani
Il database viene copiato automaticamente ogni giorno, con rotazione: sette copie giornaliere, quattro settimanali e sei mensili. Un guasto non compromette il lavoro precedente.
4
Password mai conservate in chiaro
Le password sono salvate esclusivamente come hash crittografico e non sono leggibili da nessuno, amministratori inclusi. Con l'accesso Google o Microsoft la password non transita da Auxilium.
5
Privilegi amministrativi sotto doppia chiave
Gli account amministrativi richiedono la verifica in due passaggi a ogni accesso, senza eccezioni. Le sessioni scadono dopo 8 ore di inattività e vengono ricontrollate ogni 5 minuti.
6
Dati trattati secondo il GDPR
Informativa chiara e conservazione limitata nel tempo: i log di accesso e di calcolo vengono eliminati automaticamente dopo un anno. Le azioni amministrative sono tracciate in un registro di controllo.