Bij Logto geven we prioriteit aan de hoogst mogelijke beveiligingsmaatregelen om jouw gegevens te beschermen en jouw vertrouwen in onze diensten te waarborgen.
Vanaf het begin is Logto gebouwd op open-source fundamenten. We geloven sterk in de kracht van open-source software, wat ons in staat heeft gesteld om Logto Cloud te ontwikkelen bovenop ons open-source project.
Logto dient als de "upstream" en onderhoudt een sterke band met de wereldwijde ontwikkelaarsgemeenschap. Deze nauwe relatie stelt ons in staat om te luisteren naar en te reageren op de behoeften van ontwikkelaars wereldwijd, resulterend in een uitstekende ontwikkelaarservaring en snelle iteraties.
Alle kernservices van Logto ondergaan openbare audits, omdat we transparantie waarderen. We geloven dat een robuuste en transparante codebase een bewijs is van onze technische bekwaamheid en werkethiek.
Logto OSS is ook beschikbaar als een zelf-gehoste versie. Door te kiezen voor Logto Cloud, krijg je een extra laag vertrouwen, wetende dat zelfs in het onwaarschijnlijke geval van stopzetting van Logto, je naadloos kunt overstappen naar de zelf-gehoste versie.
Populaire open-source software staat onder constante controle van een grote gemeenschap van ontwikkelaars en beveiligingsexperts. Met Logto's toewijding aan open-source en de collaboratieve aard van de open-source gemeenschap, kan ervoor worden gezorgd dat eventuele beveiligingsproblemen snel aan het licht worden gebracht en opgelost.
Logto houdt zich nauwkeurig aan de beproefde open standaard bekend als OpenID Connect, gebouwd op OAuth 2.0. Dit protocol biedt een solide basis voor onze services, met zowel flexibiliteit als schaalbaarheid.
Het is echter cruciaal te begrijpen dat het niet strikt volgen van de standaarden van het protocol aanzienlijke beveiligingsrisico's kan introduceren, zelfs voor een groot team. Lees deze blogpost om meer te weten te komen.
Om het hoogste beveiligingsniveau te waarborgen, zijn Logto's ingenieurs goed bekend met de interne werking van de gekozen standaarden en geven zij voortdurend prioriteit aan beveiligingsmaatregelen in hun dagelijkse werk, inclusief technisch ontwerp en codebeoordeling.
Naast conventionele beveiligingsmaatregelen heeft ons team DevSecOps-praktijken geïmplementeerd, die naadloos beveiliging in onze ontwikkel- en implementatieprocessen integreren.
Voor elke codewijziging voeren onze systemen automatisch code-scans en penetratietests uit. Deze proactieve benadering stelt ons in staat om mogelijke beveiligingszwakheden in een vroeg stadium te identificeren en te corrigeren, waardoor onze services robuust en veerkrachtig blijven tegen opkomende bedreigingen.
Net als jij waarderen we het gemak van clouddiensten en software-als-een-dienst oplossingen. Bij Logto geloven we dat bepaalde complexe uitdagingen aan professionals moeten worden toevertrouwd, en we gebruiken geavanceerde technologieën om uitgebreide beveiliging te waarborgen.
Logto Cloud maakt gebruik van Azure-services voor computermiddelen. Om een naadloze gebruikerservaring te bieden, is elk onderdeel van onze infrastructuur ontworpen om flexibel te zijn, in staat om op te schalen of af te schalen op basis van real-time werkbelastingsvereisten. Bovendien zijn alle computermiddelen geconfigureerd voor hoge beschikbaarheid, waardoor onze infrastructuur klaar is om elk niveau van verkeer te verwerken.
We zijn toegewijd aan het behouden van het hoogste niveau van vertrouwen en veiligheid bij Logto. De hierboven verstrekte informatie vertegenwoordigt de sleutelelementen van onze uitgebreide beveiligingsinspanningen. Als je vragen of zorgen hebt, aarzel dan niet om contact met ons op te nemen via [email protected].