Förtroende och säkerhet
På Logto värdesätter vi förtroende och säkerhet högt. Vi har vidtagit olika åtgärder för att säkerställa säkerheten för våra tjänster och etablerat ett samhälle byggt på förtroende.
Förtroende med öppenhet och transparens
Född open-source, försäkrad av open-source
Logto OSS är tillgänglig som ett självhostat alternativ. Det erbjuder dig ett extra försäkringslager när du använder Logto Cloud, med vetskap om att även i det osannolika fallet att Logto läggs ner, kan du fortfarande sömlöst övergå till din självhostade version.
- Exceptionell utvecklarupplevelse
- Självhostad försäkring
- Bevakat av en stor gemenskap
Följer strikt öppna standarder
Logto följer noggrant den beprövade öppna standarden känd som OpenID Connect, byggd på OAuth 2.0. Detta protokoll ger en solid grund för våra tjänster och erbjuder både flexibilitet och skalbarhet. Vi stöder också SAML för att möta behov inom hela företag.
Dina data, ditt kontroll
Logto Cloud erbjuder flera regioner (Europa och USA) för datahosting, vilket gör att du kan välja den plats som bäst passar dina behov. Vi erbjuder också den hjälp du behöver för att exportera eller radera dina data, vilket säkerställer att du har full kontroll över din information.
360-graders skydd genom senaste teknologier
Precis som du uppskattar vi bekvämligheten med molntjänster och mjukvara som tjänst-lösningar. På Logto tror vi att vissa komplexa utmaningar bör anförtros till proffs, och vi använder toppmodern teknik för att säkerställa ett omfattande skydd.
Genomdriven säkerhet, icke-förhandlingsbar
- Argon2 algoritmen
- Kräva Transport Layer Security (TLS) kryptering
- Flera lager av brandväggsskydd
Flexibel och mycket tillgänglig datoranvändning
- Flexibel infrastruktur
- Datorresurser konfigurerade för hög tillgänglighet
- Automatiserad felövergång och katastrofåterställning
Dataisolering
- Produktionsdata separeras strikt
- Varje Logto-hyresgäst tilldelas en dedikerad databasanslutning
- Tillämpa Row-Level Security på användardatatabeller
Dataskydd
- Databaser är krypterade vid vila
- Regelbundna databasbackuper följer en georedundant policy
- Privat nätverk säkerställt
SOC 2 Typ I
Logto har genomgått AICPA SOC 2 Typ I-certifiering för att validera säkerhet, tillgänglighet och konfidentialitetskontroller. Med en Typ II-revision i sikte strävar vi efter att ytterligare visa vårt åtagande för säkerhet och efterlevnad.
Omfamnar DevSecOps för kontinuerlig säkerhet
Före varje kodändring kör våra system automatiskt kodskanningar och penetrationstester. Detta proaktiva angreppssätt gör att vi kan identifiera och rätta till potentiella säkerhetssvagheter i ett tidigt skede, vilket säkerställer att våra tjänster förblir robusta och motståndskraftiga mot nya hot.
