--- title: "Sicurezza in Briks: come proteggiamo siti e dati" url: https://briks.dev/it/security description: "Come Briks protegge i tuoi siti, i tuoi dati e le tue chiavi: dove risiedono i dati, annullamento e ripristino, controlli prima di ogni pubblicazione e ruoli." last_updated: 2026-10-22 --- # La sicurezza in Briks Come Briks protegge i tuoi siti, i tuoi record e le tue chiavi, e cosa resta nelle tue mani. Ogni punto qui sotto descrive come funziona Briks oggi, con accanto i piani a cui si applica. **I tuoi record** Il database e l'archiviazione dei file di ogni sito vengono creati per impostazione predefinita nell'Unione Europea. **Ogni modifica** Salvato come versione che puoi annullare, ripetere o ripristinare. **Le tue chiavi** Salvato solo nel tuo sito pubblicato. Lo studio conserva i nomi, mai i valori. **Prima di pubblicare** Una modifica che carica script da un sito web che non hai autorizzato, o che contiene una chiave, viene bloccata. Il tuo sito online resta com'era. **Pagamenti** Pagato direttamente sul tuo account, senza commissioni di Briks. **Hai trovato un problema?** Scrivi a [hello@briks.dev](mailto:hello@briks.dev). ## Dove si trovano i tuoi dati In ogni piano **I record del tuo sito** Un sito che archivia dati ha il suo database, creato per impostazione predefinita nell'Unione Europea. La sede viene stabilita quando il database viene creato. **I file del tuo sito** Anche l'archiviazione dei file di ogni sito viene creata nell'Unione Europea, la prima volta che viene usata. **Copie notturne** Con i piani a pagamento, le copie notturne del database di un sito sono conservate nell'Unione europea. **Tutto il resto** Il tuo account, le tue conversazioni e gli altri dati dello studio sono trattati dai tipi di fornitori elencati nell'[Informativa sulla privacy](https://briks.dev/it/privacy#transfers). Alcuni trattano i dati fuori dallo Spazio economico europeo, in base a una decisione di adeguatezza o alle Clausole contrattuali tipo della Commissione europea. **Ogni sito per conto suo** Ogni sito pubblicato funziona per conto suo, con il proprio codice server, il proprio database per i dati che conserva e il proprio spazio di archiviazione. Le chiavi di un sito sono legate solo a quel sito. **Build sigillate** Il codice del tuo sito è creato in uno spazio isolato che non può vedere nessun altro sito. ## Versioni, annullamenti e punti di ripristino In ogni piano Copie notturne nei piani a pagamento **Versioni** Ogni creazione, modifica e nuovo controllo viene salvato come versione. Owner, Admin ed Editor possono annullare, ripetere o ripristinarne una, e il sito viene pubblicato di nuovo com'era. **La cronologia del tuo database** Owner e Admin possono riportare il database di un sito a un momento precedente della sua cronologia, o a un punto di ripristino. Briks crea da sé un punto di ripristino prima di cambiare la struttura del database. **Copie notturne** Con un piano a pagamento, attiva una copia notturna del database di un sito, ciascuna conservata per 30 giorni. Chiunque possa vedere il progetto può scaricarne una. **Codice e dati separati** Ripristinare una versione del codice non cambia mai il database, e ripristinare il database non cambia mai il codice. - [Versioni, annulla e ripeti](https://briks.dev/it/docs/versions) - [Backup](https://briks.dev/it/docs/backups) ## Chiavi e segreti In ogni piano **Segreti** Le chiavi di cui il tuo sito ha bisogno arrivano direttamente al sito pubblicato, cifrate, dove solo il codice del suo server può leggerle. Briks conserva il nome di ogni chiave, chi l'ha salvata e quando. Nessuno può rileggere un valore, nemmeno tu. **Chiavi nei messaggi** Una chiave incollata per errore in un messaggio viene tagliata prima che il messaggio sia conservato o letto dall'IA, quando Briks ne riconosce il tipo, e la risposta indica dove va messa. **Mai nel codice** Una chiave scritta in un qualsiasi file del tuo sito blocca la pubblicazione, e lo stesso vale per il codice nel browser del visitatore che legge una chiave segreta. Il codice che scarichi non contiene mai le tue chiavi. **Le chiavi di Briks** Il codice del tuo sito non può mai leggere le chiavi su cui funziona Briks stesso. Una modifica che ci prova non viene pubblicata. - [Segreti](https://briks.dev/it/docs/secrets) ## Controlli prima di ogni pubblicazione In ogni piano **Che cosa blocca una pubblicazione** Una modifica viene bloccata, e il tuo sito online resta com'era, quando caricherebbe uno script da un altro sito web, invierebbe ciò che fanno i visitatori a un altro sito web, mostrerebbe la pagina di un altro sito web dentro la tua, invierebbe un modulo a uno di essi, oppure manderebbe una chiave di pagamento o denaro a un indirizzo che non hai configurato. Nelle impostazioni del tuo progetto puoi autorizzare fino a 10 siti web di cui ti fidi. **Ciò che nessuno può autorizzare** Una chiave scritta in un file, una chiave segreta letta nel browser del visitatore e codice che legge le chiavi di Briks vengono rifiutati, chiunque lo chieda. **Ogni modo per arrivare a te** Le stesse regole valgono per il codice modificato a mano e per quello inviato da GitHub. **Un controllo di sicurezza** Prima che una creazione o una modifica venga pubblicata, Briks legge il codice scritto per essa alla ricerca degli errori che più spesso fanno trapelare dati: chiavi nei file, percorsi che modificano dati senza alcun limite, record degli iscritti letti senza verificare chi li richiede, query al database costruite da testo e pagamenti accettati senza prova. Ciò che trova viene rimandato per essere corretto. **Un controllo prima del lancio** Il passaggio in produzione esegue prima un controllo di lancio. Testo segnaposto, pagine senza titolo, link che non portano da nessuna parte e una dashboard senza modo di accedere bloccano ciascuno la pubblicazione finché non vengono risolti. - [Pubblica in produzione](https://briks.dev/it/docs/publish-to-production) ## L'agente di sicurezza Dal piano Starter **Cosa controlla** Assegnalo a un progetto e controlla il tuo codice dopo ogni pubblicazione e l'intero sito ogni lunedì: chiavi, impostazioni di sicurezza e certificato del sito online, file che non dovrebbero essere pubblici e pacchetti usati dal tuo sito. **Prima chiede** Spiega ogni risultato con parole semplici e ogni correzione attende l'approvazione di un Owner o di un Admin. Non vede mai il valore di una chiave. **Chi la assume** Owner e Admin. Conta come uno degli agenti del tuo piano per quel progetto. - [L'agente di sicurezza](https://briks.dev/it/features/security-agent) - [Come assumerlo](https://briks.dev/it/docs/security-agent) ## Pagamenti sui tuoi siti Ogni piano, Free compreso **Il tuo account** Collega il tuo account Stripe, PayPal, Mollie, Razorpay, Paddle, Lemon Squeezy, Polar, Creem o Dodo Payments. Gli acquirenti pagano direttamente te, e Briks non trattiene alcuna commissione sulle tue vendite. **Le tue chiavi** Solo Owner e Admin salvano le chiavi di pagamento. Ognuna viene provata prima di essere salvata, poi conservata con il tuo sito pubblicato come qualsiasi altro segreto. **Prova di pagamento** Ogni segnalazione di pagamento viene verificata come proveniente dal fornitore di pagamenti prima che un ordine risulti pagato. - [Accesso e pagamenti](https://briks.dev/it/docs/sign-in-and-payments) ## Accesso per i tuoi visitatori In ogni piano **Email e password** Un sito con account chiede a ogni nuovo iscritto di confermare l'email prima di accedere, conserva le password solo in forma irreversibile e invia un link di reimpostazione che funziona per un'ora. **Accedi con** Owner e Admin possono aggiungere Google, Apple, Microsoft, GitHub, X, Facebook, LinkedIn o Discord, con le proprie chiavi. **Limiti** I tentativi di accesso e di registrazione sono limitati, così le password non si possono indovinare a raffica. ## Il tuo account Briks In ogni piano **Un'email confermata** Ogni account Briks conferma la propria email prima di essere usato e le password sono conservate solo in forma irreversibile. **I tuoi dispositivi** Il tuo profilo elenca tutti i dispositivi collegati al tuo account e puoi scollegarne uno qualsiasi. **Reimpostazione della password** Un link di reimpostazione funziona una sola volta e per un'ora, e la reimpostazione disconnette tutti i dispositivi. - [Il tuo profilo e l'accesso](https://briks.dev/it/docs/account) ## Ruoli e inviti Team a partire da Pro **Quattro ruoli** I Viewer vedono progetti, anteprime e statistiche e non modificano nulla. Gli Editor creano, modificano e pubblicano. Gli Admin gestiscono anche membri e impostazioni. Solo gli Owner gestiscono la fatturazione, gli altri Owner e l'eliminazione dello spazio di lavoro. **Inviti** Un invito vale 7 giorni e solo per l'indirizzo a cui è stato inviato. - [Membri e ruoli](https://briks.dev/it/docs/members-and-roles) ## Agenti IA e cosa leggono Dal piano Starter **Ti chiede** Un agente chiede prima di inviare qualsiasi cosa, come un'email, un post o una modifica al tuo sito, a meno che tu non lasci procedere da solo un tipo di attività. Alcuni tipi chiedono sempre. **Parole esterne** Le parole che arrivano da fuori, come l'invio di un modulo, una recensione o la pagina di un altro sito, sono segnate come non affidabili, così un agente le legge come informazioni e non come istruzioni. **Tenuto da parte per te** Dopo che un agente legge parole provenienti dall'esterno, può agire da solo solo su poche risposte limitate. Un'azione con un indirizzo o un link che non viene dal record o da te viene trattenuta, e ricevi un avviso. **Nulla sfugge** Ciò che un agente invia viene prima controllato per cercare chiavi e dettagli interni. **Uno spazio di lavoro tutto suo** Ogni agente vede solo il proprio spazio di lavoro, e questo è garantito dal database stesso. - [Approvazioni e budget](https://briks.dev/it/docs/agent-approvals) ## La privacy dei tuoi visitatori In ogni piano **Nessun cookie da contare** Le statistiche del tuo sito non usano cookie e non conservano alcun indirizzo. Un visitatore viene contato tramite un codice che cambia ogni giorno, e i browser che chiedono di non essere tracciati non vengono contati. **Test A/B** Un test A/B mantiene ogni visitatore nella sua versione con un cookie. **Termini di trattamento** Per i dati dei tuoi visitatori sei il titolare del trattamento, e Briks li tratta per tuo conto secondo i termini sul trattamento dei dati nei [Termini di servizio](https://briks.dev/it/terms#processing). Briks ti avvisa prima di aggiungere o sostituire un fornitore, così puoi opporti. ## Portare via il tuo lavoro, ed eliminarlo In ogni piano Download con i piani a pagamento **Porta con te il tuo lavoro** Con un piano a pagamento scarichi in qualsiasi momento il codice scritto per il tuo sito e i tuoi record in JSON o CSV. **Elimina il tuo account** Eliminalo dal tuo profilo, confermando con la password, e viene eliminato subito. Se sei l'unico Owner di uno spazio di lavoro che contiene altre persone o progetti, rendi prima Owner qualcun altro. **Eliminare uno spazio di lavoro** Un Owner può eliminare uno spazio di lavoro quando non contiene progetti e non è l'unico che ha. ## L'azienda **Chi siamo** Briks è un nome commerciale di SEMICOLON WEB TECHNOLOGIES. **Legale** I suoi termini sono regolati dalla legge di Ireland. **I documenti** I [Termini di servizio](https://briks.dev/it/terms), l'[Informativa sulla privacy](https://briks.dev/it/privacy) e la [Politica di rimborso](https://briks.dev/it/refund-policy) spiegano come Briks lavora con te. ## Segnala un problema di sicurezza ### Hai trovato un problema di sicurezza? Scrivi a [hello@briks.dev](mailto:hello@briks.dev) con ciò che hai trovato, dove e i passaggi che lo mostrano. Dai a Briks il tempo di risolverlo prima di condividerlo e, mentre cerchi, non aprire né modificare mai dati che non sono tuoi.