L'accesso in lettura e scrittura al codice sorgente, agli strumenti di sviluppo e alle librerie software deve essere gestito in modo appropriato.
Usiamo una piattaforma Gitea self-hosted che garantisce una gestione rigorosa degli accessi in lettura e scrittura. Questa configurazione è protetta con la Basic Authentication, e usiamo Keycloak per la gestione delle identità degli utenti, rafforzata dalla 2FA obbligatoria con YubiKey. Inoltre, Gitea può essere configurato per funzionare in modo sicuro dietro la VPN Netbird, offrendo un ulteriore livello di protezione per i nostri materiali di sviluppo sensibili e garantendo che l'accesso resti riservato al personale autorizzato.
Partecipiamo attivamente alla community open source, non solo adottando soluzioni open source ma anche contribuendo in prima persona. I nostri repository pubblici su GitHub per Linuxaid, Kubeaid e diversi altri progetti riflettono il nostro impegno per la trasparenza e la collaborazione, alimentando un ecosistema di conoscenza condivisa e miglioramento continuo.
Sfruttando tecnologie open source e solidi controlli degli accessi, coltiviamo un ambiente di sviluppo dinamico che mette al primo posto sicurezza ed efficienza. Questo approccio proattivo allo sviluppo software rispecchia i nostri principi fondamentali, garantendo che le nostre soluzioni siano non solo sicure ma anche allineate alle best practice del settore.