Seguridad y transparencia
El código fuente de esta plataforma es público y está sometido a controles automáticos de seguridad. Esta página resume las herramientas de transparencia disponibles para quienes utilicen el servicio.
Software de código abierto
Toda la plataforma se publica como software libre. Cualquier persona puede inspeccionar, descargar y auditar el código fuente, en línea con los principios de transparencia de la Administración Pública italiana.
SBOM (Lista de materiales de software)
Cada versión publicada en GitHub incluye un SBOM en formato SPDX para la imagen del contenedor y un SBOM en formato CycloneDX para las dependencias npm de la aplicación. Los archivos se adjuntan directamente a la versión y pueden utilizarse para auditorías de seguridad y cumplimiento.
OpenSSF Scorecard
El repositorio es analizado periódicamente por OpenSSF Scorecard, que evalúa automáticamente decenas de prácticas de seguridad del proyecto (protección de ramas, flujos de trabajo con privilegios mínimos, commits firmados, gestión de dependencias). La puntuación actual es pública.
Escaneos automáticos
Las dependencias se supervisan de forma continua mediante Dependabot y npm audit. El pipeline de publicación produce imágenes trazables mediante la etiqueta org.opencontainers.image.revision, que asocia cada imagen al commit exacto del que se construyó.
Notificación de vulnerabilidades
La política de divulgación responsable se describe en el archivo SECURITY.md del repositorio. Los problemas de seguridad pueden notificarse de forma confidencial siguiendo las instrucciones incluidas allí.