Atualizações de segurança diárias do sistema operacional, uma janela de manutenção mensal e varredura de dependências até zero problemas conhecidos.
01Sistemas operacionais
- As atualizações de segurança são instaladas automaticamente todos os dias em todos os servidores (unattended-upgrades do Ubuntu e atualizações de segurança do Amazon Linux).
- Uma janela de manutenção mensal aplica as demais atualizações, incluindo pacotes da plataforma e do banco de dados, e só reinicia quando uma atualização do kernel ou de uma biblioteca exige.
- Cada execução é registrada no host e o resultado é conferido antes de um servidor ser considerado atualizado.
02Dependências da aplicação
- Os serviços em Go são analisados com govulncheck; a plataforma foi levada a zero vulnerabilidades conhecidas alcançáveis e é mantida assim.
- Os bundles de JavaScript são auditados contra vulnerabilidades conhecidas e mantidos em ambientes de execução com suporte (Node.js 22 para o aplicativo web).
- A geração de documentos e certificados roda em um motor de navegador atual e com suporte.
03Prazos de correção
| Gravidade | Prazo |
|---|---|
| Crítica | Mitigada em até 24 horas, corrigida em até 7 dias |
| Alta | Corrigida em até 30 dias |
| Média | Corrigida em até 90 dias |
| Baixa | Corrigida no ciclo normal de desenvolvimento |
04Revisões
A Mentornity faz revisões internas de segurança estruturadas da API, dos aplicativos web e da infraestrutura, e acompanha cada achado até o fechamento no código, com um teste que o mantém fechado. Testes de intrusão feitos pelos próprios clientes são bem-vindos mediante combinação prévia.
05Contato
Dúvidas sobre esta política, questionários de segurança e pedidos do Acordo de Processamento de Dados: privacy@mentornity.com.