Dagelijkse beveiligingsupdates van het besturingssysteem, een maandelijks onderhoudsvenster en scans van afhankelijkheden tot nul bekende problemen.
01Besturingssystemen
- Beveiligingsupdates worden elke dag automatisch op elke server geïnstalleerd (Ubuntu unattended-upgrades en beveiligingsupdates van Amazon Linux).
- Een maandelijks onderhoudsvenster voert de overige updates door, ook platform- en databasepakketten, en herstart alleen als een kernel- of bibliotheekupdate dat vraagt.
- Elke run wordt op de host gelogd en het resultaat wordt gecontroleerd voordat een server als actueel geldt.
02Afhankelijkheden van de applicatie
- Go-diensten worden gescand met govulncheck; het platform is teruggebracht naar nul bereikbare bekende kwetsbaarheden en wordt daar gehouden.
- JavaScript-bundels worden gecontroleerd op bekende kwetsbaarheden en draaien op ondersteunde runtimes (Node.js 22 voor de webapplicatie).
- Het genereren van documenten en certificaten draait op een actuele, ondersteunde browserengine.
03Hersteltermijnen
| Ernst | Termijn |
|---|---|
| Kritiek | Binnen 24 uur beperkt, binnen 7 dagen opgelost |
| Hoog | Binnen 30 dagen opgelost |
| Gemiddeld | Binnen 90 dagen opgelost |
| Laag | Opgelost in de normale ontwikkelcyclus |
04Reviews
Mentornity voert gestructureerde interne beveiligingsreviews uit van de API, de webapplicaties en de infrastructuur, en volgt elke bevinding tot afsluiting in de code, met een test die haar gesloten houdt. Eigen penetratietests van klanten zijn welkom in overleg.
05Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.