Sécurité
Pratiques de sécurité de la plateforme
Les contrôles de sécurité s'appliquent aux comptes clients, aux limites de l'environnement AWS, aux itinéraires réseau, aux informations d'identification, au trafic périmétrique, aux opérations de déploiement et à la surveillance.
Identité et secrets
Les comptes clients prennent en charge l'authentification à deux facteurs, tandis que les informations d'identification du référentiel privé soumises sont stockées en toute sécurité et ne s'affichent plus jamais.
- Prise en charge 2FA
- Stockage secret sécurisé
- Il n’y a aucune divulgation des informations d’identification dans la documentation ou dans les artefacts de support.
Limites de l’environnement et du réseau
La version bêta et la production utilisent des comptes AWS distincts et l'infrastructure non périphérique reste sur des segments de réseau privé.
- Isolement du compte AWS
- Sous-réseaux privés
- Accès contrôlé d'un service à l'autre
Protection périmétrique et opérationnelle
CloudFront, TLS, AWS WAF, la journalisation, les alarmes et les workflows de déploiement contrôlé fournissent des couches supplémentaires autour de l'application.
- Trafic public crypté
- Filtrage des requêtes Web
- Journal opérationnel et alertes