Passer au contenu principal
Enclave lit votre code et votre cloud pour trouver de vraies failles de sécurité. Nous nous imposons donc le même niveau d’exigence. Pour les rapports et les politiques, consultez le Trust Center.

​
Sécurité

Les données sont chiffrées en transit avec TLS 1.2 ou version ultérieure, et au repos avec AES-256, à l’aide d’une gestion des clés conforme aux standards du secteur.
Enclave est conforme SOC 2. Consultez le Trust Center pour notre rapport et nos politiques.
Enclave exécute l’analyse de code dans des sandboxes isolées. Une sandbox Research démarre sans accès réseau. Pour conserver les copies de vos dépôts dans votre propre compte AWS, utilisez le BYOC.

​
Confidentialité et données

Enclave conserve vos données uniquement le temps nécessaire pour fournir le service, conformément aux bonnes pratiques du secteur. Vous pouvez supprimer vos sessions Research à tout moment. Consultez notre politique de confidentialité.
L’application GitHub demande un accès en lecture au code, aux pull requests et aux événements webhook. Enclave ne pousse jamais de commits et ne lit jamais les secrets des dépôts. Consultez GitHub.
L’accès au cloud est en lecture seule. Sur AWS, Enclave endosse le rôle EnclaveScanner, que seul Enclave peut endosser, avec un ID externe propre à votre organisation. Consultez AWS.
Les réponses dans un canal sont visibles par tous ses membres. Posez vos questions sensibles dans un canal privé ou en message direct. Consultez Slack.