Vai al contenuto principale
Enclave legge il tuo codice e il tuo cloud per trovare problemi di sicurezza reali, quindi applichiamo a noi stessi lo stesso livello di rigore. Per report e policy, consulta il Trust Center.

​
Sicurezza

I dati sono cifrati in transito con TLS 1.2 o versioni successive e a riposo con AES-256, con una gestione delle chiavi conforme agli standard del settore.
Enclave è conforme a SOC 2. Consulta il Trust Center per il nostro report e le nostre policy.
Enclave esegue l’analisi del codice in sandbox isolate. Una sandbox di Research parte senza accesso alla rete. Per mantenere i checkout dei repository all’interno del tuo account AWS, usa BYOC.

​
Privacy e dati

Enclave conserva i tuoi dati solo per il tempo necessario a fornire il servizio, seguendo le best practice del settore. Puoi eliminare le sessioni di Research in qualsiasi momento. Consulta la nostra informativa sulla privacy.
L’app GitHub richiede l’accesso in lettura a codice, pull request ed eventi webhook. Enclave non esegue mai push di commit e non legge mai i secret dei repository. Vedi GitHub.
L’accesso al cloud è in sola lettura. Su AWS, Enclave assume il ruolo EnclaveScanner, che solo Enclave può assumere, con un external ID per la tua organizzazione. Vedi AWS.
Le risposte in un canale sono visibili a tutti i suoi membri. Fai le domande riservate in un canale privato o in un messaggio diretto. Vedi Slack.