Saltar al contenido principal
Enclave lee tu código y tu nube para encontrar problemas de seguridad reales, así que nos exigimos el mismo nivel. Para ver informes y políticas, consulta el Trust Center.

​
Seguridad

Los datos se cifran en tránsito con TLS 1.2 o posterior, y en reposo con AES-256, con una gestión de claves estándar del sector.
Enclave cumple con SOC 2. Consulta el Trust Center para ver nuestro informe y nuestras políticas.
Enclave ejecuta el análisis de código en sandboxes aislados. Un sandbox de Research empieza sin acceso a la red. Para mantener los checkouts de repositorios dentro de tu propia cuenta de AWS, usa BYOC.

​
Privacidad y datos

Enclave conserva tus datos solo el tiempo necesario para prestar el servicio, según las buenas prácticas del sector. Puedes eliminar sesiones de Research en cualquier momento. Consulta nuestra política de privacidad.
La aplicación de GitHub solicita acceso de lectura al código, a los pull requests y a los eventos de webhook. Enclave nunca hace push de commits ni lee los secretos del repositorio. Consulta GitHub.
El acceso a la nube es de solo lectura. En AWS, Enclave asume el rol EnclaveScanner, que solo Enclave puede asumir, con un ID externo para tu organización. Consulta AWS.
Las respuestas en un canal son visibles para todos sus miembros. Haz las preguntas delicadas en un canal privado o en un mensaje directo. Consulta Slack.