Actualizaciones de seguridad diarias del sistema operativo, una ventana de mantenimiento mensual y análisis de dependencias hasta cero problemas conocidos.
01Sistemas operativos
- Las actualizaciones de seguridad se instalan automáticamente cada día en cada servidor (unattended-upgrades de Ubuntu y actualizaciones de seguridad de Amazon Linux).
- Una ventana de mantenimiento mensual aplica el resto de actualizaciones, incluidos los paquetes de plataforma y de base de datos, y solo reinicia cuando lo exige una actualización del kernel o de una biblioteca.
- Cada ejecución queda registrada en el host y su resultado se comprueba antes de dar un servidor por actualizado.
02Dependencias de la aplicación
- Los servicios en Go se analizan con govulncheck; la plataforma se llevó a cero vulnerabilidades conocidas alcanzables y se mantiene así.
- Los paquetes de JavaScript se auditan en busca de vulnerabilidades conocidas y se mantienen en entornos de ejecución con soporte (Node.js 22 para la aplicación web).
- La generación de documentos y certificados funciona sobre un motor de navegador actual y con soporte.
03Plazos de corrección
| Gravedad | Plazo |
|---|---|
| Crítica | Mitigada en 24 horas, corregida en 7 días |
| Alta | Corregida en 30 días |
| Media | Corregida en 90 días |
| Baja | Corregida en el ciclo normal de desarrollo |
04Revisiones
Mentornity realiza revisiones internas de seguridad estructuradas de la API, las aplicaciones web y la infraestructura, y sigue cada hallazgo hasta su cierre en el código con una prueba que lo mantiene cerrado. Las pruebas de penetración propias de los clientes son bienvenidas si se acuerdan previamente.
05Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.