Sintesi in linguaggio semplice

Questo riepilogo è fornito solo per comodità. Le disposizioni complete riportate di seguito costituiscono il testo legalmente rilevante.

1. Responsabilità condivisa

La sicurezza è condivisa. Hostyt è responsabile della protezione dell'infrastruttura che controlliamo. Tu sei responsabile dei tuoi account, delle credenziali, del codice del sito web, della configurazione dell'applicazione, dei contenuti, degli utenti, dei dispositivi e dei dati.

2. Le nostre misure

Utilizziamo misure di sicurezza progettate per proteggere la piattaforma, tra cui controlli di accesso, monitoraggio, controlli di rete, gestione delle vulnerabilità, registrazione dei log, processi di backup, risposta agli incidenti e gestione dei fornitori.

3. Requisiti del cliente

• Utilizza password complesse e univoche e attiva l'autenticazione a due fattori dove disponibile.
• Mantieni aggiornati CMS, plugin, temi, script, sistemi operativi e pacchetti.
• Rimuovi account, plugin, temi, chiavi e software inutilizzati.
• Applica il principio del privilegio minimo a personale, collaboratori, chiavi API e utenti del database.
• Proteggi i pannelli di amministrazione, SSH, FTP/SFTP, gli account email e l'accesso al pannello di controllo.
• Mantieni backup indipendenti ed esegui test di ripristino.

4. Incidenti di sicurezza

Se rileviamo un problema di sicurezza, potremmo intraprendere azioni urgenti per proteggere la piattaforma, tra cui disabilitare file, modificare le autorizzazioni, reimpostare le credenziali, sospendere servizi, bloccare il traffico o isolare i carichi di lavoro interessati.

5. Report di vulnerabilità

I ricercatori di sicurezza devono seguire la Politica di Divulgazione Responsabile e contattare [email protected] o [email protected].

6. Dati regolamentati

Salvo diverso accordo scritto, i Servizi non sono progettati per dati altamente regolamentati o carichi di lavoro che richiedono certificazioni specifiche, come ambienti sanitari, classificati, per titolari di carta, bancari o di infrastrutture critiche.

Aggiornamenti

Potremmo aggiornare questo documento di tanto in tanto. La versione pubblicata su host.yt è quella corrente. Se una modifica influisce in modo sostanziale sui servizi a pagamento attivi, potremmo informare i clienti interessati tramite e-mail, avviso sull'account, ticket o un altro canale ragionevole.