5. Regola Dati Sensibili — policy

Regola Dati Sensibili — policy

Categoria: Policy

Ultima revisione: 2026-05-26

Regola assoluta

Nessun segreto in chiaro in Bookstack. Password, token API, chiavi private, certificati e URL amministrativi non protetti non vanno mai inseriti in nessuna pagina, libro o shelf.

Cosa non inserire mai

Password di qualsiasi sistema
Token API (Coda, NocoDB, n8n, Bookstack stesso, ecc.)
Chiavi SSH o certificati
URL di pannelli amministrativi non protetti
Dati personali di clienti o utenti
Strategie commerciali riservate

Alternative

Usare variabili d'ambiente o vault (es. env, Coolify env vars)
In OpenCode: reference-only (es. BOOKSTACK_API_TOKEN)
In Bookstack: scrivere "token disponibile nel vault" oppure "vedi reference OpenCode"

Cosa fare se si trova un segreto in Bookstack

Eliminare immediatamente il contenuto dalla pagina
Se il segreto è statico (es. password fissa), ruotarlo
Segnalare la violazione