1. Sécurité infrastructure
- Infrastructure cloud avec configurations durcies.
- Protections réseau et accès administratifs restreints.
- Séparation des environnements.
- Mises à jour système et dépendances régulières.
2. Protection des données
- Chiffrement TLS en transit.
- Chiffrement au repos lorsque pris en charge.
- RBAC pour les fonctionnalités plateforme.
- Accès production limité et audité.
3. Sécurité applicative et incidents
Stackmint utilise des pratiques de développement sécurisé, revue de code, contrôles de configuration et procédures de détection, investigation et réponse aux incidents.