Una red de AWS dedicada en Fráncfort, un único punto de entrada reforzado y una base de datos a la que nadie llega desde internet.
01Alojamiento
Mentornity funciona en su propia Amazon VPC en eu-central-1 (Fráncfort), repartida en tres zonas de disponibilidad. AWS se encarga de la seguridad física de sus centros de datos (certificaciones ISO 27001, SOC 2 y C5); Mentornity es responsable de todo desde el sistema operativo hacia arriba.
02Capas
| Capa | Qué funciona ahí | Quién puede llegar |
|---|---|---|
| Cloudflare | DNS, caché CDN, protección DDoS | Internet |
| Capa de borde | Terminación TLS, HTTP/2 y HTTP/3, enrutamiento para cada host y dominio de marca blanca | HTTPS desde internet |
| Capa de aplicación | API, aplicación web, tareas programadas | Solo la capa de borde |
| Base de datos | Clúster de base de datos replicado en tres zonas de disponibilidad | Solo hosts autorizados; nunca internet público |
| Servidores multimedia | Videollamadas (WebRTC) con TURN sobre TLS | Participantes de la reunión |
03Refuerzo
- Los grupos de seguridad deniegan todo el tráfico por defecto; cada regla indica su puerto y su origen y está definida en Terraform.
- Un control automático se ejecuta en cada pull request de infraestructura y la hace fallar si se fuera a abrir al mundo un puerto de base de datos o de monitorización.
- La aplicación web envía una Content Security Policy con un nonce por solicitud, X-Content-Type-Options, una Referrer-Policy estricta y restricciones frame-ancestors.
- Los formularios públicos están protegidos con las comprobaciones antibots de Cloudflare Turnstile.
- Los servidores se construyen a partir de una única plantilla; los volúmenes de datos sobreviven a la sustitución de un host, de modo que un servidor puede reconstruirse sin tocar sus datos.
04Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.