Conformità, audit e certificazioni
Bitwarden è un'azienda globale con clienti in tutto il mondo. La nostra attività consiste nell'aiutare i clienti a proteggere, archiviare e condividere i loro dati sensibili. Consideriamo la protezione dei dati personali dei nostri clienti e dei loro utenti finali una priorità fondamentale per la missione della nostra azienda. Bitwarden è conforme agli standard di settore e conduce audit annuali completi, condivisi in modo trasparente con clienti e utenti. Il nostro approccio open source ci pone in una posizione unica, in cui il nostro software viene esaminato e valutato da una community globale attiva.
Per la nostra informativa sulla privacy, visita bitwarden.com/privacy.
Bitwarden è conforme al GDPR. Utilizziamo, ove richiesto, meccanismi di trasferimento delle informazioni applicabili e approvati, come le Clausole contrattuali tipo dell'UE (SCC) o l'EU-U.S. Data Privacy Framework.
Bitwarden utilizza le Clausole contrattuali tipo ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, approvate dalla Decisione di esecuzione (UE) 2021/914 della Commissione europea del 4 giugno 2021, come attualmente riportato all'indirizzo https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Bitwarden è conforme al California Consumer Privacy Act (CCPA).
Bitwarden è conforme al Data Privacy Framework (DPF), precedentemente denominato Privacy Shield, che definisce il trasferimento sicuro dei dati personali
Bitwarden è conforme all'HIPAA e ogni anno si sottopone a un audit di terze parti per la conformità alla HIPAA Security Rule.
Bitwarden è certificata ISO 27001 e conforme ai set di controlli ISO 27001 relativi alla sicurezza dei dati. Per maggiori informazioni, contatta il tuo Account Executive.
Bitwarden conduce regolarmente audit di sicurezza completi da parte di terze parti con rinomate società di sicurezza. Questi audit annuali includono valutazioni del codice sorgente e penetration test su IP, server e applicazioni web di Bitwarden.
Bitwarden ha completato un audit delle operazioni crittografiche principali di Bitwarden condotto dall'Applied Cryptography Group dell'ETH di Zurigo, presupponendo un server completamente malevolo.
Bitwarden ha completato un audit dedicato delle applicazioni Bitwarden mobile e mobile authenticator condotto da Unit 42 di Palo Alto Networks, società di cybersecurity
Bitwarden ha completato un audit dedicato dell'applicazione web Bitwarden e dei relativi componenti di rete condotto da Fracture Labs, società di cybersecurity.
Bitwarden ha completato un audit dedicato delle applicazioni client e degli SDK Bitwarden condotto dalla società di sicurezza IOActive.
Bitwarden ha completato un audit dedicato del sito web marketing di Bitwarden condotto dalla società di sicurezza Paragon Initiative Enterprises (PIE).
Bitwarden ha completato un audit dedicato delle applicazioni Bitwarden mobile e mobile authenticator condotto dalla società di sicurezza Mandiant.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test dell'app web e dei relativi componenti di rete, condotti dalla società di sicurezza Fracture Labs.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test delle app mobile e dell'SDK, condotti dalla società di sicurezza Cure53.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test dell'app web, condotti dalla società di sicurezza Cure53.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test dell'app desktop, condotti dalla società di sicurezza Cure53.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test dell'applicazione core e della libreria, condotti dalla società di sicurezza Cure53.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test dell'estensione browser, condotti dalla società di sicurezza Cure53.
Bitwarden ha completato una valutazione della sicurezza della rete e un penetration test condotti dalla società di sicurezza Cure53.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test condotti dalla società di sicurezza Cure53.
Bitwarden ha ottenuto la conformità SOC 2 Type 2 e SOC 3. Per maggiori informazioni, consulta l'articolo del blog Bitwarden ottiene la certificazione SOC 2.
Bitwarden ha completato una valutazione della sicurezza di rete e un penetration test condotti dalla società di sicurezza Cure53.
Bitwarden ha completato una valutazione approfondita della sicurezza di rete e un penetration test condotti dalla società di auditing Insight Risk Consulting.
Bitwarden ha completato un audit dedicato del codice sorgente e un penetration test condotti dalla società di sicurezza Cure53.
Bitwarden ha completato una valutazione approfondita della sicurezza e un penetration test condotti dalla società di auditing Insight Risk Consulting. Per maggiori informazioni, consulta l'articolo del blog L’audit di sicurezza Bitwarden 2020 è completato.
Bitwarden ha completato un audit approfondito della sicurezza e un’analisi crittografica condotti dalla società di sicurezza Cure53. Per maggiori informazioni, consulta l'articolo del blog Bitwarden completa l’audit di sicurezza di terze parti.
Bitwarden si concentra sul software open source, con l’intera codebase disponibile su github.com. Consulta la nostra codebase all’indirizzo github.com/bitwarden, oppure scopri di più sulla nostra pagina sull’open source.
Il codice sorgente nei repository Bitwarden è coperto da una di due licenze: la GNU Affero General Public License (AGPL) v3.0 e la Bitwarden License v1.0. Consulta questi link per saperne di più su ciò che è incluso in ciascuna licenza e su ciò che ciascuna consente.
Il servizio cloud di Bitwarden è ospitato su Microsoft Azure. Visita Offerte di conformità di Microsoft Azure per maggiori dettagli.
Bitwarden adotta un approccio di crittografia zero knowledge alla gestione delle password, il che significa che ogni informazione nella tua cassaforte è crittografata. Per maggiori informazioni su questo approccio, consulta l'articolo del blog Come la crittografia end-to-end apre la strada allo zero knowledge.
Per maggiori informazioni su come sono protette le casseforti Bitwarden, incluse le opzioni per le applicazioni client Bitwarden, consulta l'articolo del blog Sicurezza della cassaforte nel gestore di password Bitwarden.
Bitwarden interagisce anche con ricercatori di sicurezza indipendenti tramite il nostro programma privato di bug bounty su HackerOne.