Безпека
Практики безпеки платформи
Засоби безпеки застосовуються до облікових записів клієнтів, меж середовища AWS, мережевих шляхів, облікових даних, периферійного трафіку, операцій розгортання та моніторингу.
Ідентичність і секрети
Облікові записи клієнтів підтримують двофакторну автентифікацію, а надіслані облікові дані приватного сховища надійно зберігаються та не відображаються знову.
- Підтримка 2FA
- Безпечне таємне зберігання
- Немає розкриття облікових даних у документації чи артефактах підтримки
Межі середовища та мережі
Beta і Production використовують окремі облікові записи AWS, а негранична інфраструктура залишається в сегментах приватної мережі.
- AWS ізоляція облікового запису
- Приватні підмережі
- Контрольований міжсервісний доступ
Край і експлуатаційні гарантії
CloudFront, TLS, AWS WAF, ведення журналів, сигнали тривоги та робочі процеси контрольованого розгортання забезпечують додаткові рівні навколо програми.
- Зашифрований публічний трафік
- Фільтрація веб-запитів
- Оперативний журнал і оповіщення