Come vengono autenticati utenti, amministratori, ingegneri e macchine, e a cosa può accedere ciascuno.
01Accedere a Mentornity
- Single sign-on: SAML 2.0 con l’identity provider dell’organizzazione, più l’accesso con Google e l’accesso con Microsoft.
- Le password sono conservate solo come hash bcrypt. Le nuove password devono avere almeno 8 caratteri con maiuscola, minuscola, una cifra e un carattere speciale.
- Protezione dal brute force: accessi falliti ripetuti bloccano temporaneamente altri tentativi, per account e per indirizzo di rete.
- Nessuna enumerazione degli account: un’email sbagliata e una password sbagliata danno la stessa risposta nello stesso tempo.
- Revoca delle sessioni: cambiare o reimpostare la password, o scegliere «esci da tutti i dispositivi», invalida ogni token emesso prima, su ogni dispositivo.
- Link firmati: i link di invito e di azione via email portano una firma HMAC legata al loro scopo, così un link non può essere riutilizzato per un altro account.
02Ruoli all’interno di un programma
L’accesso ai dati del programma viene deciso sul server a ogni richiesta. I partecipanti vedono i propri dati, i propri abbinamenti e ciò che il programma rende loro visibile. Gli amministratori di programma vedono e gestiscono solo i propri programmi; l’appartenenza al programma viene verificata su ogni rotta di amministrazione, così l’amministratore di un programma non può leggere membri, calendari o risposte di un altro.
03Accesso alla produzione
- L’accesso alla produzione è limitato alla direzione di Mentornity e agli ingegneri che gestiscono la piattaforma, e viene rivisto a ogni cambio di ruolo.
- L’accesso amministrativo ai server è basato su chiavi e verificato; ogni azione amministrativa nell’account cloud è registrata in AWS CloudTrail. L’accesso ai server con password è disattivato.
- I permessi cloud sono suddivisi in ruoli dal perimetro ristretto, ciascuno limitato alle risorse e alla regione che il suo compito richiede.
- L’accesso al database usa account separati a privilegio minimo per ciascuno scopo; l’accesso elevato viene concesso solo per un tempo limitato e solo quando serve.
- Gli strumenti di amministrazione interni richiedono l’autenticazione a più fattori.
04Identità macchina
I server accedono ai servizi cloud con credenziali di ruolo a breve durata invece che con chiavi memorizzate. I client dell’API pubblica si autenticano con chiavi API per organizzazione, ciascuna legata a una sola organizzazione e con rate limit.
05Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.