Tägliche Sicherheitsupdates des Betriebssystems, ein monatliches Wartungsfenster und Abhängigkeitsscans bis null bekannte Probleme.
01Betriebssysteme
- Sicherheitsupdates werden jeden Tag automatisch auf jedem Server installiert (Ubuntu unattended-upgrades und Sicherheitsupdates von Amazon Linux).
- Ein monatliches Wartungsfenster spielt die übrigen Updates ein, auch Plattform- und Datenbankpakete, und startet nur neu, wenn ein Kernel- oder Bibliotheksupdate es verlangt.
- Jeder Lauf wird auf dem Host protokolliert, und das Ergebnis wird geprüft, bevor ein Server als aktuell gilt.
02Abhängigkeiten der Anwendung
- Go-Dienste werden mit govulncheck gescannt; die Plattform wurde auf null erreichbare bekannte Schwachstellen gebracht und wird dort gehalten.
- JavaScript-Bundles werden auf bekannte Schwachstellen geprüft und auf unterstützten Laufzeitumgebungen gehalten (Node.js 22 für die Webanwendung).
- Die Erzeugung von Dokumenten und Zertifikaten läuft auf einer aktuellen, unterstützten Browser-Engine.
03Behebungsziele
| Schweregrad | Ziel |
|---|---|
| Kritisch | Innerhalb von 24 Stunden entschärft, innerhalb von 7 Tagen behoben |
| Hoch | Innerhalb von 30 Tagen behoben |
| Mittel | Innerhalb von 90 Tagen behoben |
| Niedrig | Im normalen Entwicklungszyklus behoben |
04Prüfungen
Mentornity führt strukturierte interne Sicherheitsprüfungen der API, der Webanwendungen und der Infrastruktur durch und verfolgt jeden Befund im Code bis zum Abschluss, mit einem Test, der ihn geschlossen hält. Penetrationstests durch Kunden sind nach Absprache willkommen.
05Kontakt
Fragen zu dieser Richtlinie, Sicherheitsfragebögen und Anfragen zum Auftragsverarbeitungsvertrag: privacy@mentornity.com.