Se scopri una vulnerabilità di sicurezza, per favore NON creare una issue pubblica.

1. Email privata: Invia una email a [security@example.com] con:

   • Descrizione dettagliata della vulnerabilità
   • Passi per riprodurre
   • Impatto potenziale
   • Versione software interessata

2. Risposta: Riceverai una conferma entro 48 ore

3. Risoluzione: Lavoreremo per risolvere il problema rapidamente

• Database locale: mantieni rabbi_ebike.db in cartella protetta
• Backup: proteggi i file di backup (contengono dati clienti)
• Rete: non esporre il server direttamente su internet
• Accesso: limita l'accesso alla cartella dell'applicazione

• Esposizione database: file SQLite contiene dati sensibili clienti
• Accesso rete: server senza autenticazione (solo uso locale)
• Backup: file backup non cifrati di default

1. Firewall: blocca porte 3001 e 8080 dall'esterno
2. Backup sicuri: cifra i backup se contengono dati sensibili
3. Accesso limitato: usa solo su reti fidate
4. Aggiornamenti: mantieni Node.js aggiornato

# Limita server solo a localhost
# In server/server.js:
app.listen(PORT, '127.0.0.1', () => {
  console.log(`Server running on http://127.0.0.1:${PORT}`);
});

# Backup cifrato
tar -czf - server/rabbi_ebike.db | openssl enc -aes-256-cbc -out backup_sicuro.tar.gz.enc

Per verificare la sicurezza delle dipendenze:

# Frontend
npm audit
npm audit fix

# Backend  
cd server && npm audit
cd server && npm audit fix

• Node.js Security Best Practices
• SQLite Security
• Express Security Best Practices