Lese- und Schreibzugriff auf Quellcode, Entwicklungswerkzeuge und Softwarebibliotheken müssen angemessen verwaltet werden.
Wir nutzen eine selbst gehostete Gitea-Plattform, die Lese- und Schreibzugriffe streng verwaltet. Dieses Setup ist mit Basic Authentication geschützt, und für das Identitätsmanagement setzen wir Keycloak ein, ergänzt durch verpflichtende 2FA mit YubiKey. Zusätzlich lässt sich Gitea so konfigurieren, dass es sicher hinter dem VPN von Netbird läuft. Das schützt unsere sensiblen Entwicklungsunterlagen zusätzlich und stellt sicher, dass nur berechtigtes Personal Zugriff hat.
Wir engagieren uns aktiv in der Open-Source-Community – wir setzen nicht nur Open-Source-Lösungen ein, sondern tragen auch selbst bei. Unsere öffentlichen GitHub-Repositorys für LinuxAid, KubeAid und mehrere weitere Projekte zeigen unser Bekenntnis zu Transparenz und Zusammenarbeit und fördern ein Ökosystem aus geteiltem Wissen und stetiger Verbesserung.
Mit Open-Source-Technologien und robusten Zugriffskontrollen schaffen wir eine dynamische Entwicklungsumgebung, in der Sicherheit und Effizienz Vorrang haben. Dieser vorausschauende Ansatz in der Softwareentwicklung entspricht unseren Grundprinzipien und stellt sicher, dass unsere Lösungen nicht nur sicher sind, sondern auch den Best Practices der Branche folgen.