---
title: "Sicurezza"
description: "Come IntoSQL protegge i tuoi dati e come segnalare una vulnerabilità."
canonical: https://intosql.com/it/sicurezza
last_updated: 2026-10-14
---

# Sicurezza

## Come proteggiamo i tuoi dati

- **I tuoi file restano con te.** Il convertitore funziona nel tuo browser, quindi i file che converti non arrivano mai ai nostri server.
- **Cifratura in transito.** Il sito risponde solo tramite HTTPS, e i browser ricevono l'indicazione di non usare mai altro.
- **Le password sono sottoposte a hash** con bcrypt, e gli account possono aggiungere l'autenticazione a due fattori o una passkey.
- **Accesso minimo.** Solo le persone che gestiscono i server possono accedervi, con le proprie chiavi e l'autenticazione a due fattori.
- **Nessun segreto nel codice.** Un controllo automatico a ogni modifica tiene chiavi e password fuori dal repository.

## Segnalare una vulnerabilità

Scrivi a alfonso [at] vexilo [dot] com indicando cosa hai trovato, come riprodurlo e cosa coinvolge. Rispondiamo entro 3 giorni lavorativi e ti teniamo aggiornato fino alla correzione.

- Concedici un tempo ragionevole per correggerla prima di renderla pubblica.
- Non accedere ai dati di altre persone, non modificarli e non cancellarli, e fermati non appena puoi dimostrare il problema.
- Non eseguire test che peggiorino il servizio per gli altri.

Se rispetti queste regole, non intraprenderemo azioni legali nei tuoi confronti e, se lo desideri, citeremo il tuo nome.

Il nostro [security.txt](/.well-known/security.txt) riporta lo stesso contatto in un formato leggibile dalle macchine.