Uma rede AWS dedicada em Frankfurt, um único ponto de entrada reforçado e um banco de dados que ninguém alcança pela internet.
01Hospedagem
A Mentornity roda na sua própria Amazon VPC em eu-central-1 (Frankfurt), distribuída em três zonas de disponibilidade. A AWS cuida da segurança física dos seus data centers (atestados ISO 27001, SOC 2 e C5); a Mentornity é responsável por tudo do sistema operacional para cima.
02Camadas
| Camada | O que roda nela | Quem pode alcançá-la |
|---|---|---|
| Cloudflare | DNS, cache de CDN, proteção DDoS | A internet |
| Camada de borda | Encerramento de TLS, HTTP/2 e HTTP/3, roteamento para cada host e domínio white label | HTTPS vindo da internet |
| Camada de aplicação | API, aplicativo web, tarefas agendadas | Só a camada de borda |
| Banco de dados | Cluster de banco de dados replicado em três zonas de disponibilidade | Só hosts autorizados; nunca a internet pública |
| Servidores de mídia | Videochamadas (WebRTC) com TURN sobre TLS | Participantes das reuniões |
03Reforço
- Os security groups negam todo o tráfego por padrão; cada regra indica sua porta e sua origem e é definida em Terraform.
- Uma verificação automática roda em cada pull request de infraestrutura e o reprova se uma porta de banco de dados ou de monitoramento for ficar aberta para o mundo.
- O aplicativo web envia uma Content Security Policy com um nonce por requisição, X-Content-Type-Options, uma Referrer-Policy rígida e restrições frame-ancestors.
- Os formulários públicos são protegidos pelas verificações contra bots do Cloudflare Turnstile.
- Os servidores são criados a partir de um único modelo; os volumes de dados sobrevivem à troca de um host, então um servidor pode ser reconstruído sem mexer nos seus dados.
04Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.