Seguridad
Prácticas de seguridad de la plataforma
Los controles de seguridad se aplican en las cuentas de los clientes, los límites del entorno AWS, las rutas de red, las credenciales, el tráfico perimetral, las operaciones de implementación y la supervisión.
Identidad y secretos
Las cuentas de los clientes admiten la autenticación de dos factores, mientras que las credenciales del repositorio privado enviadas se almacenan de forma segura y no se vuelven a mostrar.
- Soporte 2FA
- Almacenamiento secreto seguro
- No hay divulgación de credenciales en la documentación ni en los artefactos de soporte.
Límites del entorno y de la red
Beta y Production usan cuentas AWS separadas y la infraestructura no perimetral permanece en segmentos de red privada.
- AWS aislamiento de cuenta
- Subredes privadas
- Acceso controlado de servicio a servicio
Protección perimetral y operativa
CloudFront, TLS, AWS WAF, el registro, las alarmas y los flujos de trabajo de implementación controlada proporcionan capas adicionales alrededor de la aplicación.
- Tráfico público cifrado
- Filtrado de solicitudes web
- Registro operativo y alertas