Par défaut, tous les environnements, de l'environnement de test à la production, bénéficient d'une sécurité renforcée et de contrôles conformes aux normes.

Les environnements fonctionnent avec un système de fichiers en lecture seule et un modèle d'exécution contrôlé. Les contrôles de sécurité sont appliqués automatiquement, sans personnalisation au niveau de l'application.
Upsun fournit une infrastructure de plateforme conforme aux exigences de conformité courantes, avec des certifications et des recommandations documentées dans le Centre de confiance.
Upsun applique régulièrement des correctifs de sécurité et des mises à jour de la plateforme. Pas de suivi, pas de corrections manuelles, pas d'exposition aux failles connues.
Appuie-toi sur une infrastructure certifiée et laisse la plateforme se charger des contraintes d'audit.
Une équipe de services financiers gère des applications destinées aux clients grâce à des contrôles au niveau de la plateforme qui respectent les exigences réglementaires, sans avoir à mettre en place une infrastructure de sécurité sur mesure.
Une équipe de la plateforme met en place un système d'accès basé sur les rôles pour plusieurs projets, garantissant ainsi que les développeurs et les opérateurs disposent des autorisations appropriées sans avoir besoin d'une couche d'accès distincte.
Une entreprise s'appuie sur les mises à jour gérées par Upsun et sur la traçabilité basée sur Git pour rester en conformité à mesure que ses applications évoluent, sans avoir besoin d'une équipe d'ingénieurs dédiée à la conformité.
Chaque modification de configuration est gérée par versions dans Git, chaque action sur la plateforme est consignée. Des revues internes et des audits externes sans outils supplémentaires.
Des autorisations gérées de manière centralisée avec authentification multifactorielle (MFA), un contrôle d'accès basé sur les rôles et une journalisation complète des audits. Le principe du « privilège minimal » est appliqué à tous les projets.
Chiffrement en transit et au repos. Déploiement spécifique à chaque région pour répondre aux exigences en matière de résidence et de souveraineté des données.