Registro delle modifiche

Versione corrente di Prism

• Versione 3.0.0, generata il 2026-10-03.
• Impronta SHA-256 del modello: 33c1efcc01329c171095b062a11f106e42c61736c01a94b0ac1ad684eca3d239, pubblicata e firmata digitalmente nel manifesto di rilascio; il comando bouraq-verify.py prism verifica che una copia personalizzata coincida perfettamente.
• Formato dei codici QR: XQ3, invariato a partire dalla versione 3.0.0.

Ottobre 2026: governance e organizzazioni

• Gestione multi-tenant sul servizio condiviso: amministratori dedicati, postazioni utente, criteri di trasferimento, approvazioni, esportazione audit e revisione accessi.
• Principio del doppio controllo: ogni decisione approvativa è firmata con la password del revisore, con richiesta di token in caso di autenticazione a due fattori.
• Ricevuta crittografica firmata (Ed25519) per ciascun file consegnato, verificabile offline tramite chiave pubblica con apposito script autonomo.
• Deleghe di autorizzazione registrate, dispositivi nominativi e revocabili, restrizione sui formati di file ammessi, direzioni di trasferimento autorizzate separatamente.
• Cancellazione automatica dopo il download, esportazione integrale dei dati e chiusura autonoma dell'account cliente.
• Supporto all'autenticazione a due fattori (TOTP), integrato anche per le operazioni da riga di comando (--otp).

Ottobre 2026: Prism

• Sotto ciascun codice QR: visualizzazione dell'account e dei primi caratteri dell'impronta del file, per consentire il riscontro a video di un trasferimento approvato.
• Rilasci firmati crittograficamente; modalità di sola trasmissione disponibile quando il canale di ritorno non è esplicitamente autorizzato.
• Filtri automatici per escludere file superiori a 1 MB ed elementi binari non compatibili; livello di correzione d'errore prefissato senza possibilità di alterazione accidentale.

Ottobre 2026: correzioni di sicurezza

Una verifica di sicurezza interna ha consentito di risolvere venti potenziali vulnerabilità, ciascuna corredata da test di non regressione:

• limitazione delle richieste di login efficace anche contro tentativi concorrenti; restrizione sulle dimensioni delle richieste; protezione da archivi dannosi;
• intestazioni di sicurezza avanzate applicate a tutte le risposte HTTP (HSTS, CSP rigorosa, divieto di framing);
• file sul server creati con permessi restrittivi; limiti alla memoria temporanea; rifiuto di directory sospette nel canale di ritorno;
• creazione o assegnazione di privilegi di amministratore tracciata puntualmente nel registro di audit immutabile.

Per segnalare una vulnerabilità di sicurezza: consultare security.txt.