Sicurezza e affidabilità: La sicurezza, spiegata con chiarezza.

Le password hanno almeno 10 caratteri e sono salvate come hash scrypt, mai in chiaro. Un link di reimpostazione funziona una sola volta, per un’ora, e impostare una nuova password disconnette tutti gli altri dispositivi.

Codici da un’app di autenticazione, con codici di backup monouso, su ogni piano. Con la verifica in due passaggi attiva, i link di accesso via email non vengono più inviati.

Email e password, un link di accesso monouso via email valido per 15 minuti, Google o GitHub. Ogni account conferma il proprio indirizzo email, e un account di un provider si collega a uno esistente solo se il provider dichiara l’indirizzo verificato.

Una sessione dura 30 giorni e si rinnova mentre usi l’app. In Account trovi tutti i dispositivi connessi e puoi disconnetterne uno qualsiasi. I tentativi di accesso hanno un limite di frequenza.

Owner: tutto, compresi la fatturazione e l’eliminazione del workspace. Admin: membri, progetti e tutto il monitoraggio. Member: monitor, pagine di stato e avvisi. Viewer: sola lettura. Il server verifica il ruolo a ogni modifica.

Un owner o un admin può rendere obbligatoria l’autenticazione a due fattori. I membri che accedono con una password devono allora configurare un’app di autenticazione prima di aprire il workspace; gli accessi con Google e GitHub si affidano alla verifica in due passaggi del provider.

Le modifiche a monitor, membri, fatturazione e chiavi API, con chi le ha fatte e quando. Owner e admin possono consultarlo ed esportarlo in CSV.

Ogni chiave è di sola lettura o di lettura e scrittura, appartiene a un solo workspace ed è limitata a 120 richieste al minuto. Una chiave di scrittura smette di scrivere quando chi l’ha creata non è più owner o admin.

Le dashboard per i clienti danno a un cliente l’accesso in sola lettura a un progetto, con un accesso tutto suo. Vede uptime e incidenti, mai le impostazioni dei monitor, i token o le destinazioni private.

Gli avvisi webhook includono una firma HMAC-SHA256, così i tuoi sistemi possono verificare che arrivino da Uptimecheck.

Uptime, tempi di risposta e incidenti vengono conservati per 1, 2 o 3 anni sui piani Start, Professional e Business, poi eliminati. Ogni singolo controllo, con i suoi dettagli, viene conservato per 30 giorni su ogni piano, e gli screenshot degli incidenti per 90 giorni.

Eliminare un workspace rimuove progetti, monitor, pagine di stato e cronologia e annulla l’abbonamento. L’eliminazione del tuo account va confermata tramite un link inviato alla tua email. I dati eliminati escono dai nostri backup man mano che scadono, entro 30 giorni.

Le statistiche delle pagine di stato contano le visite per paese, referrer e dispositivo senza cookie, e gli indirizzi IP non vengono mai salvati.

Il checkout e il portale di fatturazione sono ospitati da Stripe. I dati della carta vanno direttamente a Stripe; non vediamo né salviamo mai i numeri di carta.

Ogni modifica passa da linting, controlli dei tipi, unit test, test Go e l’intera suite end-to-end. Solo le build che superano tutto arrivano sul server, e un deploy che non supera l’health check torna indietro da solo.

Controlliamo le dipendenze con pnpm audit e rilasciamo gli aggiornamenti di sicurezza appena escono, come le correzioni di Next.js 16.4.2 di ottobre 2026.

Il server accetta solo chiavi SSH, mai password. I segreti di produzione restano sul server, mai nel repository del codice.

Ogni indirizzo a cui si collega un controllo o un webhook viene verificato rispetto agli intervalli privati e interni, anche dopo la risoluzione DNS, così i monitor non possono essere usati per sondare sistemi interni.

L’agent per server installa solo release firmate con la nostra chiave ed25519, e mai una versione precedente a quella in uso.

Un watchdog indipendente su Cloudflare controlla lo stato dell’app ogni minuto e ci avvisa via email e SMS quando qualcosa non funziona.