5. Regola Dati Sensibili — policy

Regola Dati Sensibili — policy Categoria: Policy Ultima revisione: 2026-05-26 Regola assoluta Nessun segreto in chiaro in Bookstack. Password, token API, chiavi private, certificati e URL amministrativi non protetti non vanno mai inseriti in nessuna pagina, libro o shelf. Cosa non inserire mai Password di qualsiasi sistema Token API (Coda, NocoDB, n8n, Bookstack stesso, ecc.) Chiavi SSH o certificati URL di pannelli amministrativi non protetti Dati personali di clienti o utenti Strategie commerciali riservate Alternative Usare variabili d'ambiente o vault (es. env, Coolify env vars) In OpenCode: reference-only (es. BOOKSTACK_API_TOKEN) In Bookstack: scrivere "token disponibile nel vault" oppure "vedi reference OpenCode" Cosa fare se si trova un segreto in Bookstack Eliminare immediatamente il contenuto dalla pagina Se il segreto è statico (es. password fissa), ruotarlo Segnalare la violazione