Torna al changelog

• Sicurezza

  Verifica in due passaggi per gli amministratori

  Gli account Admin e SuperAdmin possono ora proteggersi con un secondo fattore (app di autenticazione TOTP), con codici di recupero e attivazione guidata. Dove l'installazione invia email, la verifica diventa obbligatoria per questi ruoli. L'accesso non è mai completato prima della verifica, e attivarla chiude le sessioni aperte solo con password.

• Sicurezza

  Conferma degli avvisi sicura e monouso

  I link «preso in carico» negli avvisi usano ora un token unico, casuale e con scadenza: ogni destinatario ne riceve uno diverso, la prima conferma disattiva gli altri e il link non è più riutilizzabile né attivabile per errore da scanner o anteprime.

• Sicurezza

  Cifratura dei dati sensibili più robusta e ruotabile

  Le credenziali e i dati sensibili a riposo usano un nuovo formato cifrato con identificativo di chiave e valori casuali per ogni record, che permette di ruotare la chiave senza perdere l'accesso ai dati precedenti. Il vecchio ripiego su dati non cifrati è stato eliminato.

• Sicurezza

  Link di accesso e chiavi fuori dagli indirizzi registrati

  I link di reset password, accesso con link e invito federation trasportano il codice in una parte dell'indirizzo che non viene mai inviata a server, proxy o log. Le chiavi delle integrazioni MCP si passano solo tramite intestazione, non più nell'indirizzo.

• Sicurezza

  Meno dati sensibili conservati nello storico

  Gli snapshot dello storico degli item vengono minimizzati prima di essere salvati: i campi dichiarati sensibili sono già redatti nel database, non solo a schermo, riducendo l'esposizione in backup e copie.

• Miglioramento

  Filtri e ricerche più rigorosi

  I filtri delle liste (item, task, automazioni, template, assistenti) validano in modo uniforme nomi, valori e date: un parametro fuori dominio o duplicato viene respinto con chiarezza invece di allargare i risultati in silenzio. Le guide collegate ai processi segnalano i riferimenti incoerenti come «interrotti» anziché nasconderli.

• Integrazione

  Integrazioni più sicure per impostazione predefinita

  In produzione le richieste da altri siti sono bloccate se non esplicitamente autorizzate. Le nuove chiavi MCP hanno una scadenza predefinita, e le automazioni collegate (incluso n8n) girano con confini più stretti e credenziali separate.