Securité

Vue d'ensemble

Chez Clever Cloud, la sécurité n’est pas secondaire.
Toute la plateforme a été conçue sur la notion de sécurité. La quasi-totalité de notre travail sur la sécurité est systémique : nous travaillons perpetuellement à éliminer et modérer toutes sortes de classes de vulnérabilités avant de nous occuper des problématiques spécifiques.
Cela permet à notre plateforme d’être résiliente contre les nouvelles menaces, ainsi que celles encore inconnues.

Nous intégrons la sécurité dans notre processus de construction, en constante réflexion dans tout ce que nous faisons, non comme une tâche à s’occuper après que le code ait été écrit. Les deux piliers de notre sécurité sont une infrastructure immutable et la prévention des réseaux de confiance.

Une infrastructure immutable

Chaque morceau de code déployé sur Clever Cloud, l’est dans un environnement reproductible, court- terme.

Même si l’une de nos applications est compromise, le code compromis sera automatiquement retiré au déploiement suivant. Cette fonctionnalité est particulièrement utile pour les fréquemment ciblées applications PHP CMSs.

Rapport de vulnérabilité

Évaluations de sécurité et Conformité

La plateforme Clever Cloud est régulièrement auditée et “pentestée” par des tiers. Toutes les conclusions concernant la plateforme sont redirigées à l’équipe sécurité et prises en compte.

Si vous désirez auditer ou pentester les applications exécutées sur Clever Cloud, contactez-nous