Zum Hauptinhalt springen
Enclave liest Ihren Code und Ihre Cloud, um echte Sicherheitsprobleme zu finden. Deshalb legen wir an uns selbst denselben Maßstab an. Berichte und Richtlinien finden Sie im Trust Center.

​
Sicherheit

Daten werden bei der Übertragung mit TLS 1.2 oder höher und im Ruhezustand mit AES-256 verschlüsselt. Die Schlüsselverwaltung folgt Branchenstandards.
Enclave ist SOC-2-konform. Unseren Bericht und unsere Richtlinien finden Sie im Trust Center.
Enclave führt Codeanalysen in isolierten Sandboxes aus. Eine Research-Sandbox startet ohne Netzwerkzugriff. Um Repository-Checkouts in Ihrem eigenen AWS-Konto zu halten, verwenden Sie BYOC.

​
Datenschutz und Daten

Enclave bewahrt Ihre Daten nur so lange auf, wie es für die Erbringung des Dienstes nötig ist, und folgt dabei bewährten Branchenpraktiken. Sie können Research-Sessions jederzeit löschen. Siehe unsere Datenschutzerklärung.
Die GitHub-App fordert Lesezugriff auf Code, Pull Requests und Webhook-Ereignisse an. Enclave pusht nie Commits und liest nie Repository-Secrets. Siehe GitHub.
Der Cloud-Zugriff ist rein lesend. In AWS übernimmt Enclave die Rolle EnclaveScanner, die nur Enclave übernehmen kann, mit einer External ID für Ihre Organisation. Siehe AWS.
Antworten in einem Channel sind für alle im Channel sichtbar. Stellen Sie vertrauliche Fragen in einem privaten Channel oder einer Direktnachricht. Siehe Slack.