Una rete AWS dedicata a Francoforte, un unico punto di ingresso rinforzato e un database che nessuno raggiunge da internet.
01Hosting
Mentornity gira nella propria Amazon VPC in eu-central-1 (Francoforte), distribuita su tre zone di disponibilità. AWS garantisce la sicurezza fisica dei propri data center (attestazioni ISO 27001, SOC 2, C5); Mentornity è responsabile di tutto ciò che sta dal sistema operativo in su.
02Livelli
| Livello | Cosa gira lì | Chi può raggiungerlo |
|---|---|---|
| Cloudflare | DNS, cache CDN, protezione DDoS | Internet |
| Livello edge | Terminazione TLS, HTTP/2 e HTTP/3, instradamento per ogni host e dominio white label | HTTPS da internet |
| Livello applicativo | API, applicazione web, job pianificati | Solo il livello edge |
| Database | Cluster di database replicato su tre zone di disponibilità | Solo host autorizzati; mai l’internet pubblico |
| Server multimediali | Videochiamate (WebRTC) con TURN su TLS | I partecipanti alle riunioni |
03Rinforzo
- I security group negano tutto il traffico per impostazione predefinita; ogni regola indica porta e origine ed è definita in Terraform.
- Un controllo automatico gira su ogni pull request di infrastruttura e la fa fallire se una porta del database o del monitoraggio venisse aperta al mondo.
- L’applicazione web invia una Content Security Policy con un nonce per richiesta, X-Content-Type-Options, una Referrer-Policy rigorosa e restrizioni frame-ancestors.
- I moduli pubblici sono protetti dai controlli anti bot di Cloudflare Turnstile.
- I server sono costruiti da un unico modello; i volumi dati sopravvivono alla sostituzione di un host, così un server può essere ricostruito senza toccare i suoi dati.
04Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.