Política de criptografia e gestão de chaves

TLS em tudo, discos, snapshots e backups criptografados, e segredos guardados em um cofre gerenciado.

01Em trânsito

Todo endereço da Mentornity é só HTTPS. TLS 1.2 e TLS 1.3 são aceitos; TLS 1.0 e 1.1 são recusados.
O HTTP Strict Transport Security é enviado com max-age de dois anos e includeSubDomains.
Os certificados são emitidos e renovados automaticamente para mentornity.com e para o domínio white label de cada cliente, e a validade deles é monitorada.
As chamadas de webhook enviadas para endpoints de clientes exigem TLS 1.2 ou superior.
Os e-mails enviados são autenticados com SPF e DKIM.

Todo disco de servidor, incluindo os volumes do banco de dados, é criptografado com AES-256 e chaves gerenciadas pela AWS.
Os snapshots diários dos volumes herdam essa criptografia.
Os arquivos enviados ficam no banco de dados criptografado; os backups do banco e os anexos guardados no Amazon S3 são criptografados no servidor.
As senhas passam por hash com bcrypt; as sementes de senhas de uso único ficam criptografadas no banco de dados.

Os segredos da aplicação ficam em um repositório de segredos criptografado e com acesso controlado e são injetados no momento do deploy; nunca ficam no código-fonte.
As ferramentas de deploy são configuradas para nunca gravar valores secretos nos logs do servidor, e o pipeline de CI impõe essa configuração em todo workflow.
Cada segredo tem uma lista documentada de todos os sistemas que o guardam, para que possa ser trocado sem quebrar nenhum consumidor.

Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.