Se debe gestionar adecuadamente el acceso de lectura y escritura al código fuente, a las herramientas de desarrollo y a las bibliotecas de software.
Utilizamos una plataforma Gitea autoalojada que garantiza una gestión estricta del acceso de lectura y escritura. Esta configuración está protegida con autenticación básica, y empleamos Keycloak para la gestión de identidades de usuario, reforzada con 2FA obligatoria mediante YubiKey. Además, Gitea puede configurarse para funcionar de forma segura detrás de la VPN de Netbird, lo que añade una capa extra de protección a nuestro material de desarrollo sensible y garantiza que el acceso quede restringido al personal autorizado.
Participamos activamente en la comunidad de código abierto: no solo implantamos soluciones de código abierto, sino que también contribuimos a ellas. Nuestros repositorios públicos en GitHub de LinuxAid, KubeAid y otros proyectos reflejan nuestro compromiso con la transparencia y la colaboración, y fomentan un ecosistema de conocimiento compartido y mejora continua.
Gracias a las tecnologías de código abierto y a unos controles de acceso robustos, cultivamos un entorno de desarrollo dinámico que prioriza la seguridad y la eficiencia. Este enfoque proactivo del desarrollo de software encaja con nuestros principios fundamentales y garantiza que nuestras soluciones no solo sean seguras, sino que también sigan las mejores prácticas del sector.