Come viene garantita la crittografia durante la trasmissione?
Tutti i dati su amaise vengono trasmessi esclusivamente tramite connessioni crittografate. TLS 1.3 è lo standard preferito ed è utilizzato ovunque possibile. TLS 1.2 è imposto come minimo. I protocolli più vecchi sono completamente disabilitati.
La crittografia viene applicata a più livelli:
CDN (CloudFront): TLS 1.2+ con HTTP/2 e HTTP/3
Load Balancer (ALB): Politica TLS 1.2/1.3
Ricerca full-text (OpenSearch): TLS 1.2+ con crittografia nodo a nodo attivata
Database (Aurora PostgreSQL): TLS con autenticazione IAM
Storage oggetti (S3): Accesso esclusivamente tramite HTTPS, politiche bucket SSL-Only applicate
Tutti gli endpoint pubblici reindirizzano automaticamente le richieste HTTP su HTTPS.