# This repository adheres to the publiccode.yml standard by including this 
# metadata file that makes public software easily discoverable.
# More info at https://github.com/italia/publiccode.yml

publiccodeYmlVersion: "0.5"
name: GovWay
applicationSuite: GovStar
url: https://github.com/link-it/govway
landingURL: https://govway.org
softwareVersion: 3.3.20
releaseDate: 2026-06-12
logo: https://raw.githubusercontent.com/link-it/govway/master/resources/images/logo.png
platforms:
  - web
categories:
  - it-security
  - it-service-management
organisation:
  name: Link.it s.r.l.
  uri: https://www.link.it/
usedBy:
  - MISE - Ministero dello Sviluppo Economico
  - CSI Piemonte
  - Comune di Preganziol
  - Conservatorio di Musica di Foggia - Umberto Giordano
  - Conservatorio di Musica di Livorno - Pietro Mascagni
  - Unione dei Comuni della Bassa Romagna
developmentStatus: stable
softwareType: standalone/web
intendedAudience:
  countries:
    - IT
  scope:
    - government
    - security
description:
  it:
    genericName: API Gateway della PA
    localisedName: GovWay
    shortDescription: Conforme alle linee guida AGID per l'interoperabilità (profilo
      ModI) e predisposto per l'accesso ai principali servizi pubblici italiani
    longDescription: >
      Derivato dall’esperienza della Porta di Dominio italiana, GovWay è un API
      Gateway conforme alle normative della Pubblica Amministrazione:

      - Conformità agli standard di mercato: gestione protocolli standard di
      mercato, come SOAP 1.1 e 1.2, API restful serializzate in Json o XML o
      semplici dati binari su Http.

      - Conformità alle specifiche italiane per l'interoperabilità: supporto
      delle nuove linee guida AGID di l'interoperabilità, sia per i profili
      tecnici previsti dal nuovo modello di interoperabilità (ModI), sia per la
      gestione dei token rilasciati dalla PDND (signed JWT, purposeId,
      sessionInfo).

      - Conformità alle specifiche dell'interoperabilità europea: supporto del
      protocollo AS4, tramite integrazione con il Building Block eDelivery del
      progetto europeo CEF (Connecting European Facilities).

      - Retrocompatibilità con il protocollo SPCoop, ancora ampiamente adottato
      per i servizi della Pubblica Amministrazione.

      - Conformità alle specifiche per la fatturazione elettronica sul canale
      SdiCoop.

      - Disponibilità di connettori pronti per l'uso per i principali servizi
      immateriali della pubblica amministrazione, come PagoPA, ANPR e
      Fatturazione Elettronica.
    documentation: https://govway.org/documentazione/
    apiDocumentation: https://govway.org/documentazione/api/index.html
    features:
      - PNRR
      - PNRR/Misura/1.3.1
      - PNRR/Beneficiari/Comuni
      - PNRR/Beneficiari/Scuole
      - PNRR/Beneficiari/ASL
      - PNRR/Beneficiari/Enti Regionali
      - PNRR/Beneficiari/Università
      - PNRR/Beneficiari/PA Centrali
      - PNRR/Beneficiari/Province
      - PNRR/Beneficiari/Istituti di ricerca e AFAM
      - PNRR/Beneficiari/Altri enti
      - Conformità alle nuove linee guida AGID per l'interoperabilità (profilo
        ModI)
      - Conformità agli standard di mercato SOAP, REST, HTTP (profilo API
        Gateway)
      - Retrocompatibile con il protocollo SPCoop (profilo SPCoop)
      - "Registro delle API:  descrittori delle interfacce (OpenAPI 3, WSDL,
        Swagger 2 e WADL)"
      - Gestione token (JWT, OAuth2, OIDC) e integrazione AuthServer (UserInfo,
        Introspection)
      - "Rate Limiting: numero di richieste, banda, tempi medi di elaborazione"
      - "Autenticazione: HTTP-Basic, TLS, Api Key, integrazione di sistemi
        esterni di Identity Management"
      - "Autorizzazione: sottoscrizioni puntuali, ruoli, scope, valutazione di
        policy XACML tramite PdD"
      - "Validazione: verifica di conformità delle richieste/risposte rispetto
        ai descrittori delle API"
      - "Tracciamento: emissione di tracce conformi alle normative per ogni
        richiesta applicativa gestita"
      - Cache della Risposta
      - Gestione CORS
      - "Sicurezza dei Contenuti: WS-Security, XMLEncryption/XMLSignature, JOSE
        (JWS/JWE)"
      - Gestione del formato MTOM
      - Trasformazione dei messaggi sia come protocollo (SOAP<->REST) che per
        header, url o payload
      - "Routing: supporto nativo per inoltro al backend tramite http, https,
        jms o file"
      - Console di Gestione per la registrazione di API e delle varie policy che
        le regolano
      - Console di Monitoraggio rivolto alla diagnostica ed al monitoraggio del
        traffico gestito da GovWay
legal:
  license: GPL-3.0-only
  mainCopyrightOwner: Link.it s.r.l.
maintenance:
  type: community
  contacts:
    - name: Andrea Poli
      email: poli@link.it
      affiliation: Link.it
localisation:
  localisationReady: false
  availableLanguages:
    - it
dependsOn:
  open:
    - name: Java
      versionMin: "11"
      optional: false
IT:
  countryExtensionVersion: "1.0"
  piattaforme:
    spid: true
    anpr: true
    pagopa: true