Progettato per proteggere i tuoi dati, non solo per ospitare un sito web.
AppTesters è progettato in modo che un problema lato server su apptesters.org non esponga i tuoi dati di pagamento né i tuoi dati Cloud. Questa pagina spiega come funziona la nostra architettura e come gestiamo gli incidenti di sicurezza.
Browser, app Akentis, code e vista ordini
Livello del sito web ospitato su Cloudflare e logica non sensibile
Account, ordini, dati delle code, ID dei dispositivi
Dati delle carte ed elaborazione dei pagamenti
In breve: anche se l’host del sito web venisse compromesso, i tuoi dati principali e i dati delle tue carte restano protetti nel Cloud e presso i fornitori di pagamento.
Dove si trovano davvero i tuoi dati
Tipi di dati diversi risiedono in luoghi diversi. Questa separazione è intenzionale e riduce l’impatto di qualsiasi singolo problema.
Hosting del sito web (Cloudflare)
Livello di presentazioneOspita il sito web pubblico separatamente dai dati principali dei clienti. Non conserviamo le tue password, i numeri delle tue carte o i tuoi dati Cloud direttamente sull’host del sito web.
Cloud (Google Cloud)
Archivio dati principaleConserva i dati degli account, gli ordini, le informazioni sulle code e gli ID dei dispositivi. Protetto dalla sicurezza di Google Cloud, da IAM e da regole di sicurezza.
Pagamenti (Stripe, PayPal, ecc.)
Dati di pagamento sensibiliI dati delle carte non passano mai dai server AppTesters. I fornitori di pagamento gestiscono e conservano le informazioni delle carte nei propri sistemi conformi a PCI-DSS.
Dati relativi ad Apple
Ecosistema AppleNon conserviamo mai il tuo Apple ID né la tua password. Non ci servono. Usiamo l’UDID del tuo dispositivo Apple per l’elaborazione e la consegna.
Come proteggiamo AppTesters
La sicurezza non è una singola funzione: è un insieme continuo di pratiche che riguardano infrastruttura, codice e operazioni.
Ecco alcune delle pratiche quotidiane che seguiamo per proteggere la piattaforma e i tuoi dati.
Architettura isolata
Il sito web pubblico su Cloudflare, i dati Cloud su Google Cloud e i fornitori di pagamento funzionano su infrastrutture separate, riducendo il raggio d’impatto di qualsiasi singolo problema.
TLS ovunque
Tutto il traffico verso apptesters.org viene servito tramite HTTPS, con una configurazione TLS moderna e HSTS attivo sull’edge.
Accessi protetti
L’accesso amministrativo avviene tramite chiavi SSH e account con privilegi limitati. Rivediamo regolarmente gli accessi e ruotiamo le chiavi quando necessario.
Aggiornamento delle dipendenze
Seguiamo gli avvisi ufficiali per React, Next.js e le altre dipendenze, e correggiamo i problemi critici il più rapidamente possibile.
Monitoraggio e log
Monitoriamo l’uso delle risorse dei server, i tassi di errore e gli schemi sospetti, così da poter reagire rapidamente se qualcosa non va.
Backup e ripristino
I dati principali vengono copiati dal Cloud su uno storage sicuro, così da poterli ripristinare in caso di interruzione del servizio o di disastro.
Avvisi e incidenti di sicurezza
Quando accade qualcosa di importante, lo documentiamo pubblicamente, così puoi vedere cosa è stato coinvolto e come abbiamo reagito.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
Vulnerabilità RCE nel protocollo React Server Components. Ha interessato il nostro server web apptesters.org; nessun dato Cloud o di pagamento è stato esposto.
Nessun altro avviso (per ora)
Man mano che cresciamo, continueremo a pubblicare qui report sugli incidenti chiari e comprensibili. Preferiamo comunicare troppo piuttosto che nascondere i problemi.
Segnala un problema di sicurezza
Se ritieni di aver trovato una vulnerabilità o un problema di sicurezza che riguarda AppTesters, vogliamo saperlo. Apprezziamo la divulgazione responsabile.
Come contattarci
- Email: [email protected]
- Includi una descrizione chiara e i passaggi per riprodurre il problema.
- Ove possibile, maschera o oscura eventuali dati personali sensibili negli screenshot.
Ci impegniamo a confermare la ricezione delle segnalazioni di sicurezza valide entro 72 ore e a tenerti aggiornato durante l’analisi e la correzione del problema.
Divulgazione responsabile (linee guida rapide)
- ✅ Usa dati di test ogni volta che è possibile.
- ✅ Concedici un tempo ragionevole per analizzare e correggere il problema prima di renderlo pubblico.
- ❌ Non tentare di accedere ad account o dati di altri utenti.
- ❌ Non effettuare attacchi denial-of-service e non inviare spam alla piattaforma.
Cosa significa per te
In parole semplici:
- • I dati delle tue carte e le informazioni di pagamento sono gestiti da Stripe, PayPal e altri fornitori, non conservati sui nostri server.
- • I dati del tuo account, lo stato in coda e gli ID dei dispositivi si trovano nel Cloud (Google Cloud), protetti dal suo modello di sicurezza.
- • Se una vulnerabilità importante ci riguarda (come React2Shell), la correggiamo rapidamente e pubblichiamo un avviso chiaro, così puoi vedere cosa è successo.
Abbiamo creato AppTesters per essere trasparente, non misterioso. Quando accade qualcosa di importante, lo troverai documentato qui, con dettagli reali e non con vaghi comunicati.
Domande frequenti
No. Il problema ha interessato il server web (livello di presentazione). I dati del tuo account, lo stato in coda e gli ID dei dispositivi restano conservati nel Cloud (Google Cloud), e i dati di pagamento sono gestiti da fornitori di pagamento come Stripe e PayPal.
No. Tutti i dati delle carte e di pagamento sono elaborati e conservati da Stripe, PayPal e altri fornitori di pagamento. AppTesters non vede mai il numero completo della tua carta.
La correggiamo rapidamente, analizziamo l’impatto e pubblichiamo un avviso pubblico nella sezione Avvisi di sicurezza, così puoi vedere esattamente cosa è successo e cosa abbiamo fatto.
Puoi inviarci un’email con i dettagli del potenziale problema. Apprezziamo la divulgazione responsabile e collaboreremo con te per verificare e risolvere il problema.