Sicurezza e responsabilità dei dati

I connettori vengono eseguiti nel processo Node.js host e ricevono le submission complete. Installa solo pacchetti affidabili e verifica gli aggiornamenti prima del deploy.

Conserva le credenziali in file di ambiente ignorati o in un secret manager. Per PostgreSQL, usa TLS nelle connessioni remote e un ruolo dedicato con privilegi minimi. Per SQLite, limita l’accesso al file e ai backup e tienili fuori dalle directory pubbliche.

I connettori non forniscono autenticazione utente, autorizzazione applicativa, gestione delle chiavi, policy di backup o conservazione o controlli normativi. L’applicazione e il proprietario dello storage devono definirli e applicarli.

Le espressioni dello schema seguono il modello di fiducia di Core. Un connettore non isola gli schemi e non rende sicuro contenuto eseguibile non affidabile.

Segnala le vulnerabilità privatamente secondo la policy di sicurezza del repository interessato. Non pubblicare sospette vulnerabilità in una issue pubblica.