Bezpieczeństwo
Praktyki dotyczące bezpieczeństwa platformy
Kontrole bezpieczeństwa dotyczą kont klientów, granic środowiska AWS, ścieżek sieciowych, poświadczeń, ruchu brzegowego, operacji wdrażania i monitorowania.
Tożsamość i tajemnice
Konta klientów obsługują uwierzytelnianie dwuskładnikowe, a przesłane dane uwierzytelniające do prywatnego repozytorium są bezpiecznie przechowywane i nie są ponownie wyświetlane.
- Wsparcie 2FA
- Bezpieczne tajne przechowywanie
- Żadne poświadczenia nie są ujawniane w dokumentacji ani w artefaktach wsparcia
Środowisko i granice sieci
Beta i Production korzystają z oddzielnych kont AWS, a infrastruktura inna niż brzegowa pozostaje w segmentach sieci prywatnej.
- AWS izolacja konta
- Podsieci prywatne
- Kontrolowany dostęp między usługami
Zabezpieczenia brzegowe i operacyjne
CloudFront, TLS, AWS WAF, rejestrowanie, alarmy i kontrolowane przepływy pracy wdrożeniowe zapewniają dodatkowe warstwy wokół aplikacji.
- Szyfrowany ruch publiczny
- Filtrowanie żądań internetowych
- Rejestrowanie operacyjne i alarmowanie