Dostęp do odczytu i zapisu kodu źródłowego, narzędzi deweloperskich i bibliotek oprogramowania powinien być odpowiednio zarządzany.
Używamy hostowanej u siebie platformy Gitea, która zapewnia ścisłe zarządzanie prawami odczytu i zapisu. Jest chroniona przez Basic Authentication, a do zarządzania tożsamością użytkowników używamy Keycloak, dodatkowo wzmocnionego obowiązkowym 2FA z YubiKey. Ponadto Gitea można skonfigurować tak, by bezpiecznie działała za VPN Netbird, co zapewnia dodatkową warstwę ochrony naszych poufnych materiałów deweloperskich i gwarantuje, że dostęp mają wyłącznie uprawnione osoby.
Aktywnie współpracujemy ze społecznością open source — nie tylko wdrażamy rozwiązania open source, ale też dokładamy do nich swój wkład. Nasze publiczne repozytoria na GitHubie dla LinuxAid, KubeAid i kilku innych projektów odzwierciedlają nasze zaangażowanie w przejrzystość i współpracę, wspierając ekosystem wspólnej wiedzy i ciągłego doskonalenia.
Łącząc technologie open source z solidną kontrolą dostępu, tworzymy dynamiczne środowisko rozwoju, w którym priorytetem są bezpieczeństwo i efektywność. To proaktywne podejście do tworzenia oprogramowania jest zgodne z naszymi podstawowymi zasadami i sprawia, że nasze rozwiązania są nie tylko bezpieczne, ale też zgodne z najlepszymi praktykami branżowymi.