W Logto priorytetem jest najwyższy poziom środków zabezpieczających, służących ochronie Twoich danych i zapewnieniu zaufania do naszych usług.
Od początku swojego istnienia, Logto zostało zbudowane na fundamentach open-source. Zdecydowanie wierzymy w moc oprogramowania open-source, co pozwoliło nam rozwinąć Logto Cloud na bazie naszego projektu open-source.
Logto służy jako "źródło" i utrzymuje silne powiązanie z globalną społecznością developera. Bliskie relacje pozwalają nam słuchać i reagować na potrzeby developerów na całym świecie, co przekłada się na wyjątkowe doświadczenie dla developera i szybkie iteracje.
Wszystkie główne usługi Logto są publicznie audytowane, ponieważ ceni się przezroczystość. Wierzymy, że solidna i przezroczysta baza kodu jest świadectwem naszych technicznych umiejętności i etyki pracy.
Logto OSS jest również dostępny jako wersja do samodzielnego hostingu. Wybierając Logto Cloud, zyskujesz dodatkową warstwę zaufania, wiedząc, że nawet w mało prawdopodobnym wypadku przerwania działalności Logto, możesz bezproblemowo przejść na wersję do samodzielnego hostingu.
Popularne oprogramowania open-source są pod stałą kontrolą ogromnej społeczności developera i ekspertów od bezpieczeństwa. Dzięki zaangażowaniu Logto w open-source i kolaboracyjnej naturze społeczności open-source, można zapewnić, że wszelkie problemy z bezpieczeństwem są szybko wykrywane i rozwiązywane.
Logto rygorystycznie przestrzega sprawdzony bitwa standardu znanego jako OpenID Connect, zbudowany na OAuth 2.0. Ten protokół stanowi solidne podstawy dla naszych usług, oferując elastyczność i skalowalność.
Jednak ważne jest zrozumienie, że nieprzestrzeganie standardów protokołu może wprowadzić znaczące ryzyko bezpieczeństwa, nawet dla dużego zespołu. Przeczytaj ten blog post, aby dowiedzieć się więcej.
Aby zapewnić najwyższy poziom bezpieczeństwa, inżynierowie Logto doskonale znają działanie wybranych standardów i stale priorytetowo traktują środki bezpieczeństwa w swojej codziennej pracy, w tym w projektowaniu technicznym i przeglądzie kodu.
Oprócz tradycyjnych środków bezpieczeństwa, nasz zespół wdrożył praktyki DevSecOps, które bezproblemowo integrują bezpieczeństwo z naszymi procesami rozwoju i wdrażania.
Przed każdą zmianą kodu, nasze systemy automatycznie wykonują skanowanie kodu i testy penetracyjne. To proaktywne podejście pozwala nam na wczesne wykrywanie i naprawę potencjalnych luk w bezpieczeństwie, zapewniając, że nasze usługi pozostaną solidne i odporne na nowe zagrożenia.
Podobnie jak Ty, cenię wygodę usług chmurowych i rozwiązań Software-as-a-Service. W Logto wierzymy, że pewne skomplikowane wyzwania powinny być powierzone profesjonalistom, a my korzystamy z najnowocześniejszych technologii, aby zapewnić kompleksowe bezpieczeństwo.
Logto Cloud wykorzystuje usługi Azure do zasobów obliczeniowych. Aby zapewnić płynne doświadczenie użytkownika, każdy komponent naszej infrastruktury jest zaprojektowany na elastyczność, zdolny do skalowania w górę lub w dół w zależności od rzeczywistych wymagań obciążenia. Dodatkowo, wszystkie zasoby obliczeniowe są skonfigurowane z własną dostępnością, zapewniając, że nasza infrastruktura jest gotowa na dowolny poziom ruchu.
Zobowiązujemy się do utrzymania najwyższego poziomu zaufania i bezpieczeństwa w Logto. Informacje przekazane powyżej reprezentują kluczowe elementy naszych kompleksowych starań na rzecz bezpieczeństwa. Jeżeli masz jakiekolwiek pytania lub wątpliwości, nie wahaj się skontaktować z nami za pośrednictwem [email protected].