Günlük işletim sistemi güvenlik güncellemeleri, aylık bakım penceresi ve bilinen sorunu sıfıra indiren bağımlılık taraması.
01İşletim sistemleri
- Güvenlik güncellemeleri her gün her sunucuya otomatik kurulur (Ubuntu unattended-upgrades ve Amazon Linux güvenlik güncellemeleri).
- Aylık bakım penceresi platform ve veritabanı paketleri dahil kalan güncellemeleri uygular; yalnız bir çekirdek ya da kütüphane güncellemesi gerektirdiğinde yeniden başlatır.
- Her çalışma sunucuda kaydedilir ve bir sunucu güncel sayılmadan önce sonucu denetlenir.
02Uygulama bağımlılıkları
- Go hizmetleri govulncheck ile taranır; platform erişilebilir bilinen zafiyet sayısında sıfıra indirildi ve orada tutulur.
- JavaScript paketleri bilinen zafiyetlere karşı denetlenir ve desteklenen çalışma ortamlarında tutulur (web uygulaması için Node.js 22).
- Belge ve sertifika oluşturma güncel, desteklenen bir tarayıcı motorunda çalışır.
03Giderme hedefleri
| Önem | Hedef |
|---|---|
| Kritik | 24 saat içinde etkisi azaltılır, 7 gün içinde giderilir |
| Yüksek | 30 gün içinde giderilir |
| Orta | 90 gün içinde giderilir |
| Düşük | Olağan geliştirme döngüsünde giderilir |
04İncelemeler
Mentornity API’nin, web uygulamalarının ve altyapının yapılandırılmış iç güvenlik incelemelerini yürütür ve her bulguyu kod tabanında, onu kapalı tutan bir testle kapanışa kadar izler. Müşterilerin kendi sızma testleri önceden anlaşarak memnuniyetle karşılanır.
05İletişim
Bu politikayla ilgili sorular, güvenlik anketleri ve Veri İşleme Sözleşmesi talepleri için: privacy@mentornity.com.