Her yerde TLS; şifreli diskler, anlık görüntüler ve yedekler; yönetilen bir kasada tutulan sırlar.
01Aktarımda
- Her Mentornity adresi yalnız HTTPS’tir. TLS 1.2 ve TLS 1.3 kabul edilir; TLS 1.0 ve 1.1 reddedilir.
- HTTP Strict Transport Security iki yıllık max-age ve includeSubDomains ile gönderilir.
- Sertifikalar mentornity.com ve her müşterinin kendi beyaz etiket alan adı için otomatik verilir ve yenilenir; sertifika süreleri izlenir.
- Müşteri uç noktalarına giden webhook çağrıları TLS 1.2 ya da üstünü gerektirir.
- Giden e-posta SPF ve DKIM ile doğrulanır.
02Depolamada
- Veritabanı diskleri dahil her sunucu diski, anahtarları AWS tarafından yönetilen AES-256 ile şifrelenir.
- Günlük disk anlık görüntüleri bu şifrelemeyi devralır.
- Yüklenen dosyalar şifreli veritabanında saklanır; Amazon S3’te tutulan veritabanı yedekleri ve ekler sunucu tarafında şifrelenir.
- Parolalar bcrypt ile özetlenir; tek kullanımlık parola tohumları veritabanında şifreli tutulur.
03Sırlar
- Uygulama sırları şifreli ve erişimi denetlenen bir sır deposunda tutulur ve dağıtım anında enjekte edilir; hiçbir zaman kaynak kodda saklanmaz.
- Dağıtım araçları sır değerlerini hiçbir zaman sunucu kayıtlarına yazmayacak şekilde ayarlıdır ve CI hattı bu ayarı her iş akışında zorunlu kılar.
- Her sır için onu tutan tüm sistemlerin belgelenmiş bir listesi vardır; böylece bir tüketiciyi bozmadan değiştirilebilir.
04İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.