Principi
Least‑privilege, segregazione per tenant, osservabilità by design.
Identità & Accesso
OAuth 2.1/OIDC, SAML, RBAC, scope granulari, scadenze token, IP allowlist.
Dati
Crittografia in transito e a riposo, KMS, rotation chiavi, segreti isolati.
Policy‑aware routing
Il Decision Engine rispetta guardrail (PII, regioni, marketplace rules). Se un job viola una policy, viene ri‑pianificato o bloccato con motivazione.
Operatività
Backup, DR, hardening, scanning, bug bounty.
Compliance
GDPR, data residency UE, registro trattamenti; SOC 2 in roadmap; PCI‑DSS SAQ‑A.
Audit & logging
Tracce e log firmati, retention configurabile, export OpenTelemetry.