Sicurezza
I materiali di ricerca richiedono un trattamento attento.
L'applicazione web usa sessioni gestite dal server, autorizzazione a livello di riga e vincoli di pubblicazione specifici per ogni richiesta.
Autenticazione
L'accesso tramite email e Google è gestito da Supabase Auth. Le sessioni sono conservate in cookie sicuri e aggiornate sul server; i segreti OAuth non vengono mai inviati al browser.
Isolamento dei dati
La Row Level Security garantisce che gli utenti possano leggere e creare solo le proprie richieste di audit. Le credenziali amministrative del servizio devono restare esclusivamente sul server.
Segnalazione responsabile
Segnala una possibile vulnerabilità al contatto legale o di sicurezza configurato. Non includere dati di ricerca sensibili nel primo messaggio.