]> source.dussan.org Git - sonarqube.git/commitdiff
SC-733 : remove refs to fixed IPs and clarify regions purpose
authoralexandre-odoux-sonarsource <alexandre.odoux@sonarsource.com>
Wed, 12 Jun 2019 14:54:11 +0000 (16:54 +0200)
committerSonarTech <sonartech@sonarsource.com>
Wed, 12 Jun 2019 18:21:09 +0000 (20:21 +0200)
server/sonar-docs/src/pages/sonarcloud/security.md

index 59fb614eabbc5084c83a8126b1a5373936c6a155..70900d1704788a4f0123a35dd0aa3a245f585f93 100644 (file)
@@ -7,7 +7,7 @@ We know that your code is very important to you and your business. We also know
 
 ## Hosting
 
-SonarCloud is hosted on Amazon AWS in Frankfurt and Ireland. 
+SonarCloud runs primarily off the AWS Frankfurt region. It also uses marginally services located in the AWS Ireland region when they are not available in Frankfurt.
 
 ## System security
 
@@ -16,7 +16,7 @@ SonarCloud uses its own Virtual Private Cloud (AWS VPC). Accesses to the infrast
 
 ## Data security
 
-At the infrastructure level, access to data is controlled by virtue of being hosted in a network zone which only the Technology Operations have access to. 
+At the infrastructure level, access to data is controlled by virtue of being hosted in network zones which only the Technology Operations have access to. 
 
 To insure data availability, the SonarCloud database is replicated in quasi real time between 2 availability zones both within the Frankfurt region. In addition, the database is fully backed up every day with a 7 days retention. 
 
@@ -37,26 +37,10 @@ All communications are done over TLS 1.2:
 * Using WS APIs
 * Running analysis (by the scanners) from CI services and pushing analysis reports to SonarCloud
 
-## SonarCloud Webhook IPs
-
-[[warning]]
-| ![Warning](/images/exclamation.svg) You can use secrets to secure webhooks and ensure they are coming from SonarCloud (see the "Securing your webhooks" section of the [Webhooks](/project-administration/webhooks/#securing-your-webhooks) page for more information). Because of this, we are deprecating the Webhook IP list and it will be removed on June 1st, 2019.
-
-SonarCloud performs webhook calls from the following list of IPs:
-```
-3.120.158.225
-3.121.87.141 
-52.59.209.17
-52.59.246.1
-54.93.180.144
-18.184.94.137
-18.184.195.184 
-18.185.94.218 
-18.194.44.125
-18.194.206.183
-18.194.244.158
-18.195.64.198
-```
+## SonarCloud Webhooks 
+
+You can use secrets to secure webhooks and ensure they are coming from SonarCloud (see the "Securing your webhooks" section of the [Webhooks](/project-administration/webhooks/#securing-your-webhooks) page for more information). 
+
 
 ## Authentication