Sicherheit
Plattformsicherheitspraktiken
Sicherheitskontrollen werden auf Kundenkonten, Umgebungsgrenzen, Netzwerkpfade, Anmeldeinformationen, Edge-Verkehr, Bereitstellungsvorgänge und Überwachung angewendet.
Identität und Geheimnisse
Kundenkonten unterstützen die Zwei-Faktor-Authentifizierung, während übermittelte private Repository-Anmeldeinformationen sicher gespeichert und nicht erneut angezeigt werden.
- 2FA-Unterstützung
- Sichere Geheimspeicherung
- Keine Offenlegung von Anmeldeinformationen in der Dokumentation oder in Support-Artefakten
Umgebungs- und Netzwerkgrenzen
Beta und Production verwenden separate AWS-Konten und die Nicht-Edge-Infrastruktur verbleibt in privaten Netzwerksegmenten.
- AWS Kontoisolation
- Private Subnetze
- Kontrollierter Dienst-zu-Dienst-Zugriff
Kanten- und Betriebssicherungen
CloudFront, TLS, AWS WAF, Protokollierung, Alarme und kontrollierte Bereitstellungsworkflows bieten zusätzliche Ebenen rund um die Anwendung.
- Verschlüsselter öffentlicher Datenverkehr
- Filterung von Webanfragen
- Betriebsprotokollierung und Alarmierung