Frankfurt’ta ayrılmış bir AWS ağı, tek bir sağlamlaştırılmış giriş noktası ve internetten kimsenin ulaşamadığı bir veritabanı.
01Barındırma
Mentornity, eu-central-1 (Frankfurt) bölgesinde üç erişilebilirlik bölgesine yayılmış kendi Amazon VPC’sinde çalışır. Veri merkezlerinin fiziksel güvenliğini AWS sağlar (ISO 27001, SOC 2, C5 onaylı); işletim sisteminden yukarısı Mentornity’nin sorumluluğundadır.
02Katmanlar
| Katman | Orada ne çalışır | Kim erişebilir |
|---|---|---|
| Cloudflare | DNS, CDN önbelleği, DDoS koruması | İnternet |
| Kenar katmanı | TLS sonlandırma, HTTP/2 ve HTTP/3, her alan adı ve beyaz etiket alan adı için yönlendirme | İnternetten HTTPS |
| Uygulama katmanı | API, web uygulaması, zamanlanmış işler | Yalnız kenar katmanı |
| Veritabanı | Üç erişilebilirlik bölgesine çoğaltılmış veritabanı kümesi | Yalnız izin listesindeki sunucular; asla açık internet |
| Medya sunucuları | TLS üzerinden TURN ile görüntülü görüşmeler (WebRTC) | Görüşme katılımcıları |
03Sağlamlaştırma
- Güvenlik grupları varsayılan olarak tüm trafiği reddeder; her kural portunu ve kaynağını adlandırır ve Terraform’da tanımlıdır.
- Her altyapı pull request’inde otomatik bir doğrulama kapısı çalışır; bir veritabanı ya da izleme portu dünyaya açılacaksa pull request’i başarısız sayar.
- Web uygulaması istek başına nonce içeren bir İçerik Güvenliği Politikası, X-Content-Type-Options, sıkı bir Referrer-Policy ve frame-ancestors kısıtlamaları gönderir.
- Herkese açık formlar Cloudflare Turnstile bot denetimleriyle korunur.
- Sunucular tek bir şablondan kurulur; veri diskleri sunucu değişiminden etkilenmez, böylece bir sunucu verisine dokunmadan yeniden kurulabilir.
04İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.