Sicurezza
Pratiche di sicurezza della piattaforma
I controlli di sicurezza si applicano agli account dei clienti, ai confini dell'ambiente AWS, ai percorsi di rete, alle credenziali, al traffico perimetrale, alle operazioni di distribuzione e al monitoraggio.
Identità e segreti
Gli account cliente supportano l'autenticazione a due fattori, mentre le credenziali del repository privato inviate vengono archiviate in modo sicuro e non verranno mai più visualizzate.
- Supporto 2FA
- Archiviazione segreta sicura
- Non vi è alcuna divulgazione delle credenziali nella documentazione o negli artefatti di supporto.
Limiti dell'ambiente e della rete
Beta e Produzione utilizzano account AWS separati e l'infrastruttura non edge rimane su segmenti di rete privata.
- Isolamento dell'account AWS
- Sottoreti private
- Accesso controllato da un servizio all'altro
Protezione perimetrale e operativa
CloudFront, TLS, AWS WAF, registrazione, allarmi e flussi di lavoro di distribuzione controllata forniscono livelli aggiuntivi attorno all'applicazione.
- Traffico pubblico crittografato
- Filtraggio delle richieste Web
- Registro operativo e avvisi