> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/unigetui/it/guide/understand/trust-and-security.md).

# Da dove provengono i pacchetti e di cosa fidarsi

Scopra chi pubblica le applicazioni che installa con UniGetUI, come controllare un pacchetto prima di installarlo e come UniGetUI si mantiene al sicuro.

UniGetUI installa software sul computer, spesso con diritti di amministratore. È potente, quindi vale la pena sapere di chi si fida a ogni passaggio. In breve: si fidi che UniGetUI inoltri la richiesta fedelmente, si fidi che il gestore di pacchetti indichi il programma di installazione giusto e decida lei se fidarsi dell'editore.

## Chi è responsabile di che cosa

<table><thead><tr><th width="200">CHI</th><th>CHE COSA PUÒ ASPETTARSI</th><th>CHE COSA NON FANNO</th></tr></thead><tbody><tr><td><strong>Devolutions (UniGetUI)</strong></td><td>Versioni firmate, autoaggiornamenti verificati, correzioni di sicurezza e impostazioni che bloccano le funzioni rischiose.</td><td>Ospitare, esaminare o garantire le applicazioni che installa.</td></tr><tr><td><strong>Gestori di pacchetti</strong></td><td>Un catalogo di applicazioni con l'indirizzo di ogni programma di installazione e, per molti di essi, un hash per verificare che non sia stato alterato. Alcuni cataloghi, come quello di WinGet, esaminano i nuovi invii.</td><td>Scrivere il software o garantire che sia sicuro.</td></tr><tr><td><strong>Editori</strong></td><td>L'applicazione stessa, di solito scaricata dai propri server.</td><td>Qualsiasi cosa al di fuori della loro applicazione.</td></tr></tbody></table>

{% hint style="warning" %}
UniGetUI e i manutentori dei gestori di pacchetti non possono garantire ogni pacchetto. Installi software solo da editori di cui si fida.
{% endhint %}

## Controllare un pacchetto prima di installarlo

Quando un'applicazione è nuova per lei, dedichi dieci secondi a vedere da dove proviene.

1. Faccia clic con il pulsante destro sul pacchetto e scelga ***Dettagli pacchetto***.
2. Controlli ***Editore*** e ***Pagina iniziale***. Corrispondono all'azienda che si aspetta?
3. Controlli ***Gestore pacchetti*** (l'origine) e ***URL installer***. Un download dal dominio dell'editore è un buon segno.
4. Se qualcosa non torna, non lo installi. Cerchi invece il nome ufficiale dell'editore.

I campi che il gestore di pacchetti non fornisce mostrano ***Non disponibile***. È comune nei cataloghi più piccoli e non è di per sé un segnale d'allarme.

## Protezioni integrate

UniGetUI ha alcune protezioni che funzionano senza che lei faccia nulla, e alcune che può rendere più rigide.

* **Hash del programma di installazione.** Quando il gestore di pacchetti fornisce un hash, il programma di installazione scaricato deve corrispondere. Usi ***Salta controllo hash*** o ***Salta controlli di integrità*** solo quando si fida dell'origine e sa perché l'hash è cambiato.
* **Età minima degli aggiornamenti.** Può trattenere le versioni appena uscite per alcuni giorni, il che la tiene lontana da una versione difettosa o compromessa finché altri non l'hanno provata. Veda [Evitare le versioni appena uscite](/unigetui/it/guide/updates/update-safely.md).
* **Avviso sull'host del programma di installazione (WinGet).** UniGetUI la avvisa quando una nuova versione viene scaricata da un server completamente diverso da quello della versione installata. Veda [Evitare le versioni appena uscite](/unigetui/it/guide/updates/update-safely.md).
* **Le impostazioni pericolose sono bloccate.** Gli argomenti personalizzati della riga di comando, gli eseguibili personalizzati del gestore di pacchetti e i comandi importati dalle raccolte sono disattivati per impostazione predefinita. In Windows, modificarli richiede l'approvazione di un amministratore. Veda [Bloccare le impostazioni rischiose](/unigetui/it/per-i-team-it/organization/restrict-settings.md).
* **Le raccolte vengono controllate.** Quando una raccolta contiene contenuti che queste impostazioni bloccano, UniGetUI mostra un ***Rapporto sulla sicurezza della raccolta*** prima di importarla.

## Come UniGetUI protegge se stesso

* **Programma di installazione firmato.** Il programma di installazione di Windows è firmato digitalmente da Devolutions.
* **Autoaggiornamenti verificati.** Prima di installare una nuova versione di sé, UniGetUI confronta l'hash del file con quello pubblicato con la versione. In Windows controlla anche la firma di Devolutions e, su macOS, la firma dell'applicazione. Se un controllo non riesce, l'aggiornamento si ferma e UniGetUI mostra ***Non è stato possibile verificare l'autenticità del programma di installazione.***
* **Controllo di integrità all'avvio.** UniGetUI controlla che i propri file siano presenti e inalterati. Se uno non lo è, la finestra di dialogo ***Violazione dell'integrità*** consiglia di reinstallare.

## Ottenere UniGetUI solo da origini ufficiali

{% hint style="danger" %}
Scarichi UniGetUI solo da [devolutions.net/unigetui](https://devolutions.net/unigetui/), dal [repository GitHub ufficiale](https://github.com/Devolutions/UniGetUI/releases) o da [Microsoft Store](https://apps.microsoft.com/detail/xpfftq032ptphf). I siti con nomi come UniGetUI o WingetUI che non sono in questo elenco non sono affiliati a Devolutions.
{% endhint %}

## Tenere UniGetUI aggiornato

Le correzioni di sicurezza servono solo se le installa. UniGetUI si aggiorna da solo per impostazione predefinita (***Aggiorna UniGetUI automaticamente*** in ***Impostazioni*** – ***Preferenze generali***), quindi lo lasci attivo.

I problemi di sicurezza trovati in UniGetUI sono pubblicati, con le correzioni, nella pagina [Avvisi di sicurezza di Devolutions](https://devolutions.net/security/advisories/).

## I suoi dati

UniGetUI può inviare dati di utilizzo anonimi per aiutare a migliorare l'applicazione. Non raccoglie informazioni personali. Per rivedere la scelta, vada in ***Impostazioni*** – ***Preferenze generali*** e faccia clic su ***Gestisci le impostazioni di telemetria***.

## Ha trovato una vulnerabilità?

La segnali in privato tramite la [pagina di sicurezza di Devolutions](https://devolutions.net/security/), non in una issue pubblica di GitHub.

## Passo successivo

* [Evitare le versioni appena uscite](/unigetui/it/guide/updates/update-safely.md)
* [Bloccare le impostazioni rischiose](/unigetui/it/per-i-team-it/organization/restrict-settings.md)
* [Consentire agli utenti di installare applicazioni approvate senza diritti di amministratore](/unigetui/it/per-i-team-it/organization/devolutions-agent.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/unigetui/it/guide/understand/trust-and-security.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.