Sicurezza della piattaforma

Le operazioni sensibili usano provider consolidati, le decisioni di accesso avvengono sul server e i file sorgente privati restano fuori dalle cartelle web pubbliche. Nessun servizio online è privo di rischi, ma controlli sovrapposti riducono l'esposizione.

• Stripe tratta dati carta, ricevute, rimborsi e controlli antifrode; NextPrep Academy non conserva numeri completi di carta o CVC.
• Il checkout parte da una sessione autenticata e gli eventi di pagamento sono riconciliati con webhook Stripe firmati.
• Firebase supporta password e OAuth. La sessione applicativa usa cookie httpOnly, token registrati con hash lato server, scadenza automatica ed eventuale verifica email.

• I sorgenti privati dei corsi sono fuori dalla directory pubblica; API autenticate verificano sessione e diritto di accesso prima di restituire le pagine.
• I dati di produzione usano i servizi Firebase e Google Cloud configurati; le operazioni privilegiate Firebase Admin restano sul server.
• Dove opportuno le risposte sensibili usano cache private no-store, le modifiche verificano l'origine e le funzioni abusabili hanno limiti di frequenza e dimensione.

• L'idempotenza dei webhook riduce duplicati nei pagamenti, i segreti restano in variabili d'ambiente e i log sono limitati alle necessità del servizio e degli incidenti.
• Usa una password unica, proteggi email e account OAuth, non condividere account o contenuti privati e segnala subito attività sospette o addebiti inattesi.

Questi controlli non garantiscono un servizio ininterrotto o privo di vulnerabilità né l'immunità da accessi non autorizzati. Le segnalazioni responsabili dovrebbero includere dettagli sufficienti senza accedere ai dati di altri utenti.

Per segnalare un problema di sicurezza contatta support@nextprep.academy.