Code Security
English
Security By Design
Security is a top priority at Scalingo. We follow the principle of “Security By Design”, which means that security is built into the platform from the ground up. This ensures that the platform is secure by default and that security is considered at every stage of the development process.
In detail, this means that we identify security requirements at the beginning of the development process and that we use secure coding practices to ensure that the platform is protected from common security vulnerabilities. We also perform regular security reviews to identify and fix security vulnerabilities before they can be exploited.
Code Review
All code changes are reviewed by our development team to ensure that they do not introduce security vulnerabilities. We use automated tools to scan the code for common security vulnerabilities and we perform manual code reviews to catch any vulnerabilities that the automated tools may have missed.
Secure Development
All code changes are reviewed by our development team to ensure that they do not introduce security vulnerabilities. We use automated tools to scan the code for common security vulnerabilities.
Dependency Management
We regularly update the dependencies used by the platform to ensure that they are up-to-date and that they do not contain any known security vulnerabilities. We use automated tools to scan the dependencies for security vulnerabilities and we update them as soon as a vulnerability is detected.
Vulnerability Management
We have a vulnerability management program in place to detect and respond to security vulnerabilities in the platform. We use automated tools to scan the platform for security vulnerabilities and we have procedures in place to patch the vulnerabilities as soon as they are detected.
Change Management
All changes to the platform are reviewed by our development team to ensure that they do not introduce security vulnerabilities. We use automated tools to scan the changes for security vulnerabilities and we perform manual code reviews to catch any vulnerabilities that the automated tools may have missed. Our change management process includes an analysis of the security impact of the changes prior to the development phase and a security review of the changes prior to the deployment phase.
Français
Sécurité dès la Conception
La sécurité est une priorité absolue chez Scalingo. Nous suivons le principe de “Sécurité dès la Conception”, ce qui signifie que la sécurité est intégrée à la plateforme dès le début. Cela garantit que la plateforme est sécurisée par défaut et que la sécurité est prise en compte à chaque étape du processus de développement.
En détail, cela signifie que nous identifions les exigences de sécurité au début du processus de développement et que nous utilisons des pratiques de codage sécurisé pour garantir que la plateforme est protégée contre les vulnérabilités de sécurité courantes. Nous effectuons également des revues de sécurité régulières pour identifier et corriger les vulnérabilités de sécurité avant qu’elles ne puissent être exploitées.
Revue de Code
Toutes les modifications de code sont examinées par notre équipe de développement pour s’assurer qu’elles n’introduisent pas de vulnérabilités de sécurité. Nous utilisons des outils automatisés pour analyser le code à la recherche de vulnérabilités de sécurité courantes et nous effectuons des revues de code manuelles pour détecter les vulnérabilités que les outils automatisés auraient pu manquer.
Développement Sécurisé
Toutes les modifications de code sont examinées par notre équipe de développement pour s’assurer qu’elles n’introduisent pas de vulnérabilités de sécurité. Nous utilisons des outils automatisés pour analyser le code à la recherche de vulnérabilités de sécurité courantes.
Gestion des Dépendances
Nous mettons à jour régulièrement les dépendances utilisées par la plateforme pour nous assurer qu’elles sont à jour et qu’elles ne contiennent aucune vulnérabilité de sécurité connue. Nous utilisons des outils automatisés pour analyser les dépendances à la recherche de vulnérabilités de sécurité et nous les mettons à jour dès qu’une vulnérabilité est détectée.
Gestion des Vulnérabilités
Nous disposons d’un programme de gestion des vulnérabilités pour détecter et répondre aux vulnérabilités de sécurité de la plateforme. Nous utilisons des outils automatisés pour analyser la plateforme à la recherche de vulnérabilités de sécurité et nous avons des procédures en place pour corriger les vulnérabilités dès qu’elles sont détectées.
Gestion des Changements
Toutes les modifications apportées à la plateforme sont examinées par notre équipe de développement pour s’assurer qu’elles n’introduisent pas de vulnérabilités de sécurité. Nous utilisons des outils automatisés pour analyser les modifications à la recherche de vulnérabilités de sécurité et nous effectuons des revues de code manuelles pour détecter les vulnérabilités que les outils automatisés auraient pu manquer. Notre processus de gestion des changements comprend une analyse de l’impact sur la sécurité des modifications avant la phase de développement et une revue de sécurité des modifications avant la phase de déploiement.