1fe5b7ae61476e5bcb0e9b183780a5b090b187ec
Ricevute da Vocea (27/6) le 6 regole per preservare l'anonimato del segnalante nell'embed del widget. Gap analysis NIS2: la pagina app «Segnalazioni» (whistleblowing.html) è dietro login → NON usabile come canale anonimo; serve una pagina PUBBLICA pre-login. Più: no-log apertura, no id nell'URL iframe, check event.origin, Referrer-Policy no-referrer, CSP frame-src app.vocea.cloud. Origin da dare a Vocea per frame-ancestors: https://nis2.agile.software. Da applicare all'attivazione Vocea (oggi scaffold dormiente). Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Description
NIS2 Agile - Piattaforma SaaS per compliance NIS2 (EU 2022/2555)
42 MiB
Languages
HTML
46.2%
PHP
38.8%
JavaScript
12.6%
CSS
1.9%
Python
0.5%