보안 (Security)
Fly.io 플랫폼 보안과 관련된 문서 목록을 안내하는 인덱스 페이지예요. 하드웨어 격리, WireGuard 기반 프라이빗 네트워킹, TLS 종료 같은 내장 보안과 조직·앱·플랫폼 보안 관련 자료를 정리했어요.
출처: 문서
본문
Fly.io 같은 공개 클라우드 플랫폼을 보호하는 것은 어려운 문제이며, 우리는 이를 진지하게 받아들여요. Fly.io 플랫폼에는 하드웨어 격리, WireGuard를 통한 프라이빗 네트워킹, TLS 종료 같은 내장 보안이 포함돼 있어요.
조직 및 앱 보안 (Organization and app security)
고객 조직과 앱을 위한 보안.
- 조직 역할과 권한: Fly.io 조직에서 Members와 Admins가 무엇을 할 수 있는지, 그리고 접근을 안전하게 관리하는 방법을 이해하세요.
- 조직에 SSO 사용: Google 또는 GitHub로 조직 전체 싱글 사인온을 설정하세요.
- 조직에서 멤버 제거: 조직에서 사용자를 제거하고 조직을 안전하게 유지하는 조치를 취하세요.
- 내장 TLS 종료: 웹 앱에는 기본적으로 TLS 종료가 제공돼요.
보안 확장 (Security extensions)
확장 파트너의 보안 애드온.
- Arcjet의 Application Security: Arcjet 보안 레이어를 사용해 몇 줄의 코드만으로 JavaScript 앱을 보호하세요.
토큰 (Tokens)
토큰으로 Fly.io 조직, 앱, Machines에 대한 접근을 제어하세요.
- 액세스 토큰: 토큰을 사용해 조직과 앱에 대한 접근을 관리하세요.
- OpenID Connect: OpenID Connect (OIDC)를 사용해 타사 서비스에 대한 접근을 관리하세요.
Fly.io 플랫폼 보안 (Fly.io platform security)
Fly.io 기업 보안, 규정 준수, 공동 책임.
- 공동 책임 모델: Fly.io 보안에 대한 책임 분리에 대한 개요.
- Fly.io 보안 관행 및 규정 준수 개요: Fly.io 플랫폼의 보안 관행에 대해 알아보세요.
보안팀과 대화하기 (Talk to the security team)
보안 질문, 우려사항이 있거나 인프라의 어떤 부분에서 취약점을 발견했다고 믿는다면 연락해 주세요. security@fly.io로 연락하실 수 있고, 민감한 정보를 전달해야 한다면 필요 시 Signal 번호를 제공해 드릴 수 있어요.