Cinque principi. E perché non scendiamo a compromessi.
La nostra cybersecurity poggia su cinque scelte di ingegneria e governance che decidono se la protezione tiene davvero. Eccole, una per una, con il ragionamento dietro.
-
Security by-design & by-default
costruito in Rust
Uno stack memory-safe by design — la stessa tecnologia che protegge Cloudflare, Discord e i kernel Linux e Windows.
Perché conta: circa il 70% delle vulnerabilità critiche storicamente segnalate da Microsoft e Google sono bug di memory safety — use-after-free, buffer overflow, double free. Scrivendo in Rust eliminiamo quell'intera classe alla radice, invece di inseguirla patch dopo patch. Meno vulnerabilità per costruzione significa una superficie d'attacco più piccola per voi e meno manutenzione d'emergenza per tutti.
-
Sovrana
Linux, stack UE
Uno stack europeo, end-to-end: dove vivono i dati, quale giurisdizione li governa, quali dipendenze li fanno girare — tutto sotto controllo.
Perché conta: NIS 2, DORA e l'AI Act chiedono tutti controllo su dove risiedono dati e dipendenze. Un fornitore di sicurezza che gira su cloud extra-UE re-introduce in silenzio esattamente il rischio che dovrebbe ridurre — trasferimenti opachi, accesso legale estero, lock-in. Sovranità significa giurisdizione chiara, nessun vendor lock-in, nessun dato che lascia l'UE senza che sia documentato.
-
Auditabile
Open Source first
Codice ispezionabile, dipendenze auditabili, un SBOM generato a build time. Niente che dobbiate prendere per fede.
Perché conta: la fiducia non si dichiara, si verifica. Se non potete leggere il codice che protegge la vostra azienda, state delegando la fiducia a un marchio e a una promessa di marketing. Open source e software bill of materials vi danno il diritto di controllare — provenienza della supply chain, esposizione a vulnerabilità note, cosa gira davvero — invece di sperare che il fornitore abbia fatto le cose per bene.
-
Responsabile
Human-in-the-Loop
L'AI accelera il lavoro. Una persona decide. Le scelte che hanno conseguenze le prende sempre un essere umano.
Perché conta: un modello non risponde davanti a un giudice, a un'autorità o a un consiglio di amministrazione. Le decisioni che contano in sicurezza — severity di un incidente, escalation, comunicazione di crisi, cosa dichiarare e quando — hanno bisogno di qualcuno che ne risponda. Usiamo l'AI per amplificare il giudizio dell'esperto e andare più veloci, mai per sostituire la persona che deve rispondere del risultato.
-
Coerente
auto-applicato
Applichiamo a noi stessi gli stessi standard che implementiamo per i clienti — e possiamo dimostrarlo.
Perché conta: non vendiamo una postura di sicurezza che non pratichiamo. Agorà Security è certificata ISO/IEC 27001, ISO/IEC 27017 e ISO 9001, NIS 2 e AI Act self-assessed, GDPR by design — evidenze pubblicate nel nostro Trust Center, non dietro un gate commerciale. Se un controllo non regge per noi, non lo proponiamo a voi.
Questi cinque non sono uno slogan: sono i criteri con cui scegliamo la tecnologia e progettiamo i servizi. Le prove sono nel Trust Center.
Principi che potete mettere in discussione.
Non siete d'accordo su uno di questi? Volete vedere come si traducono in un progetto concreto? È esattamente la conversazione che ci piace fare.