Sitefinity Digital Experience Cloud tient ses promesses

En tant que produit logiciel en tant que service, disponible pour nos clients 24 heures sur 24, 7 jours sur 7, tout en proposant de nouvelles fonctionnalités fréquemment, Le Sitefinity Digital Experience Cloud (DEC) doit tenir ses promesses.

Dans le monde actuel, nous sommes obligés d'utiliser de très nombreux instruments (logiciels, applications, etc.) pour atteindre nos objectifs commerciaux et les atteindre rapidement, tout de suite. Nous ne remettons plus en question notre nécessité de le faire car nous savons que si nous ne le faisons pas, si nous ne sommes pas assez compétitifs, notre entreprise perd de façon exponentielle, et nous sommes en retard sur nos concurrents avant même de pouvoir comprendre ce qui s'est passé. . Donc, nous ne remettons pas en question la nécessité et à juste titre. Mais réfléchissez à cela: cela signifie-t-il que vous devriez automatiquement faire confiance à tout service donné, dans le cloud, à sa sécurité, à votre site Web, à vos données, etc.? Pourquoi voudriez-vous faire confiance à un produit orienté microservices, hébergé dans le cloud, opérant sur votre site web, traitant des tonnes de données pour votre compte? Quels seraient vos critères de confiance?

Eh bien, avec Progress Sitefinity DEC nous vous proposons deux promesses simples à prendre en compte.

Disponibilité : Nous nous engageons à 99,8% la disponibilité mais nous allons souvent dépasser cela. Silencieusement.

Sécurité : Nous éviterons tout code malveillant à nos composants tout en vous proposant de nouvelles fonctionnalités.

Disponibilité

Uptime

Les composants Sitefinity DEC sont surveillés en permanence à partir de plusieurs endroits dans le monde pour assurer une disponibilité mondiale. Ces emplacements sont également sensibles à la région de déploiement, afin de garantir qu'une instance de composant donnée est disponible à partir de la région géographique concernée. En voici un exemple:

Performances

Les indicateurs de performance des composants Sitefinity DEC sont également surveillés en permanence. Pour garantir le bon fonctionnement de nos produits , nous avons une mise à jour en direct sur ce qui se passe dans chaque composant du DEC, dans n'importe quelle région, et si un seuil opérationnel était dépassé, notre infrastructure serait automatiquement redimensionnée en raison de l'alarme de surveillance des performances correspondante déclenchée.

Fonctionnalité

Des tests fonctionnels approfondis sont effectués régulièrement vers l’environnement de production dans toutes les régions afin de garantir que le système est non seulement disponible, mais également capable d’exécuter toutes ses fonctions.

Sécurité

Nous suivons les meilleures pratiques en matière de livraison continue (CD), qui nous permettent simultanément d'apporter de nouvelles fonctionnalités. En outre, nos processus de CD (entre autres dans l'entreprise) ont été audités selon le rigoureux système SOC 2.

Tests automatisés

Nous pratiquons le développement piloté par les tests, notre liste de tests automatisés s’allonge de plus en plus avec chaque nouvelle fonctionnalité.

Analyse automatique de sécurité

Toute modification de code des composants Sitefinity DEC est automatiquement analysée à l'aide d'une base de données complète de failles de sécurité, gérée par . ] Veracode .

Politique de révision

Le développement des composants Sitefinity DEC suit le référentiel bien connu de GitFlow . Le modèle de branchement et l'acceptation de nouvelles fonctionnalités dans la branche de production ne peuvent se produire que par le biais d'une demande d'extraction, laquelle est soumise à une politique de révision du code obligatoire (entre autres).

Cryptage

La communication avec les composants Sitefinity DEC est autorisée uniquement sur TLS et toutes les données sont stockées cryptées.

Conclusion

La gestion de Sitefinity DEC est effectuée conformément à des normes élevées et il est raisonnable de s’attendre à ce que celles-ci ne fassent que s’améliorer, car chaque année, tous les processus font l’objet d’un nouvel audit, conformément au référentiel SOC 2. Nous savons que chacun des milliers de clients qui utilisent Sitefinity nous confient leur site Web et leurs données. Tenir nos promesses de haute disponibilité et de sécurité robuste est donc essentiel à notre travail.

J'espère que cet article vous a éclairé sur la manière dont nous procédons. Pour en savoir plus sur les fonctionnalités de sécurité intégrées à Sitefinity cliquez ici .