Mises à jour de sécurité quotidiennes du système, fenêtre de maintenance mensuelle et analyse des dépendances jusqu’à zéro problème connu.
01Systèmes d’exploitation
- Les mises à jour de sécurité sont installées automatiquement chaque jour sur chaque serveur (unattended-upgrades d’Ubuntu et mises à jour de sécurité d’Amazon Linux).
- Une fenêtre de maintenance mensuelle applique les autres mises à jour, y compris les paquets de plateforme et de base de données, et ne redémarre que si une mise à jour du noyau ou d’une bibliothèque l’exige.
- Chaque exécution est journalisée sur l’hôte et son résultat est vérifié avant qu’un serveur soit déclaré à jour.
02Dépendances applicatives
- Les services Go sont analysés avec govulncheck ; la plateforme a été ramenée à zéro vulnérabilité connue atteignable et y est maintenue.
- Les bundles JavaScript sont audités pour les vulnérabilités connues et maintenus sur des environnements d’exécution pris en charge (Node.js 22 pour l’application web).
- La génération des documents et des certificats s’exécute sur un moteur de navigateur actuel et pris en charge.
03Objectifs de correction
| Gravité | Objectif |
|---|---|
| Critique | Atténuée sous 24 heures, corrigée sous 7 jours |
| Élevée | Corrigée sous 30 jours |
| Moyenne | Corrigée sous 90 jours |
| Faible | Corrigée dans le cycle de développement normal |
04Revues
Mentornity mène des revues de sécurité internes structurées de l’API, des applications web et de l’infrastructure, et suit chaque constat jusqu’à sa clôture dans le code, avec un test qui le maintient fermé. Les tests d’intrusion menés par les clients sont bienvenus sur accord préalable.
05Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.