Aggiornamenti di sicurezza quotidiani del sistema operativo, una finestra di manutenzione mensile e scansione delle dipendenze fino a zero problemi noti.
01Sistemi operativi
- Gli aggiornamenti di sicurezza sono installati automaticamente ogni giorno su ogni server (unattended-upgrades di Ubuntu e aggiornamenti di sicurezza di Amazon Linux).
- Una finestra di manutenzione mensile applica gli altri aggiornamenti, compresi i pacchetti di piattaforma e di database, e riavvia solo quando un aggiornamento del kernel o di una libreria lo richiede.
- Ogni esecuzione è registrata sull’host e il risultato viene verificato prima che un server sia considerato aggiornato.
02Dipendenze applicative
- I servizi Go sono analizzati con govulncheck; la piattaforma è stata portata a zero vulnerabilità note raggiungibili e viene mantenuta così.
- I bundle JavaScript sono controllati per vulnerabilità note e mantenuti su runtime supportati (Node.js 22 per l’applicazione web).
- La generazione di documenti e certificati gira su un motore di browser attuale e supportato.
03Tempi di correzione
| Gravità | Obiettivo |
|---|---|
| Critica | Mitigata entro 24 ore, corretta entro 7 giorni |
| Alta | Corretta entro 30 giorni |
| Media | Corretta entro 90 giorni |
| Bassa | Corretta nel normale ciclo di sviluppo |
04Revisioni
Mentornity svolge revisioni di sicurezza interne strutturate dell’API, delle applicazioni web e dell’infrastruttura, e segue ogni rilievo fino alla chiusura nel codice, con un test che lo mantiene chiuso. I penetration test dei clienti sono benvenuti previo accordo.
05Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.