Bei Logto legen wir größten Wert auf die absoluten Sicherheitsmaßnahmen zum Schutz Ihrer Daten und garantieren Ihr Vertrauen in unsere Dienstleistungen.
Seit seiner Gründung wurde Logto auf Open-Source-Basis errichtet. Wir glauben fest an die Kraft von Open-Source-Software, die es uns ermöglicht hat, Logto Cloud auf Basis unseres Open-Source-Projekts zu entwickeln.
Logto dient als "upstream" und hält eine starke Verbindung zur globalen Entwicklergemeinschaft. Diese enge Beziehung ermöglicht es uns, auf die Bedürfnisse von Entwicklern weltweit zu hören und zu reagieren, was zu einer hervorragenden Entwicklererfahrung und schnellen Iterationen führt.
Alle Kernservices von Logto durchlaufen öffentliche Audits, da wir Transparenz schätzen. Wir glauben, dass eine robuste und transparente Codebasis ein Zeugnis für unsere technische Stärke und Arbeitsethik ist.
Logto OSS ist auch als selbst gehostete Version verfügbar. Mit der Wahl von Logto Cloud gewinnen Sie eine zusätzliche Vertrauensebene, da Sie im unwahrscheinlichen Falle einer Beendigung von Logto nahtlos auf die selbst gehostete Version umsteigen können.
Beliebte Open-Source-Software steht unter ständiger Beobachtung einer großen Gemeinde von Entwicklern und Sicherheitsexperten. Mit dem Engagement von Logto für Open-Source und der kollaborativen Natur der Open-Source-Gemeinde kann sichergestellt werden, dass Sicherheitsprobleme schnell ans Licht gebracht und gelöst werden.
Logto hält sich akribisch an den erprobten offenen Standard, bekannt als OpenID Connect, gebaut auf OAuth 2.0. Dieses Protokoll bildet eine solide Grundlage für unsere Dienstleistungen und bietet sowohl Flexibilität als auch Skalierbarkeit.
Es ist jedoch wichtig zu verstehen, dass das Nicht-Streng-Folgen der Standards des Protokolls erhebliche Sicherheitsrisiken einführen kann, selbst für ein großes Team. Lesen Sie diesen Blog-Beitrag um mehr zu erfahren.
Um das höchste Maß an Sicherheit zu gewährleisten, sind die Ingenieure von Logto gut in die inneren Abläufe der gewählten Standards eingewiesen und priorisieren kontinuierlich Sicherheitsmaßnahmen in ihrer täglichen Arbeit, einschließlich technischem Design und Code-Review.
Neben herkömmlichen Sicherheitsmaßnahmen hat unser Team DevSecOps-Praktiken umgesetzt, die Sicherheit nahtlos in unsere Entwicklungs- und Bereitstellungsprozesse integrieren.
Vor jeder Code-Änderung führen unsere Systeme automatisch Code-Scannings und Penetrationstests durch. Dieser proaktive Ansatz ermöglicht es uns, potenzielle Sicherheitsschwächen frühzeitig zu identifizieren und zu beheben, um sicherzustellen, dass unsere Dienstleistungen robust und widerstandsfähig gegen aufkommende Bedrohungen bleiben.
Genau wie Sie, schätzen wir den Komfort von Cloud-Diensten und Software-as-a-Service-Lösungen. Bei Logto glauben wir, dass bestimmte komplexe Herausforderungen den Profis anvertraut werden sollten, und wir setzen modernste Technologien ein, um umfassende Sicherheit zu gewährleisten.
Die Logto Cloud nutzt Azure-Dienste für Rechenressourcen. Um eine nahtlose Benutzererfahrung zu bieten, ist jeder Bestandteil unserer Infrastruktur so konzipiert, dass er flexibel ist und sich auf der Grundlage der Echtzeit-Workload-Anforderungen hoch- oder herunterskalieren lässt. Darüber hinaus sind alle Rechenressourcen für eine hohe Verfügbarkeit konfiguriert, was sicherstellt, dass unsere Infrastruktur jeder Menge an Verkehr gewachsen ist.
Wir sind verpflichtet, das höchste Maß an Vertrauen und Sicherheit bei Logto zu wahren. Die oben angegebenen Informationen repräsentieren die Schlüsselelemente unserer umfassenden Sicherheitsanstrengungen. Wenn Sie irgendwelche Fragen oder Bedenken haben, zögern Sie bitte nicht, uns über [email protected] zu kontaktieren.