Enclave のセキュリティ

Enclave は実際のセキュリティ問題を見つけるためにコードとクラウドを読み取ります。そのため、私たち自身にも同じ基準を課しています。レポートとポリシーについては、 Trust Center を参照してください。

セキュリティ

暗号化

データは、転送中は TLS 1.2 以降で、保存時は AES-256 で暗号化され、業界標準の鍵管理を使用しています。

コンプライアンス

Enclave は SOC 2 に準拠しています。レポートとポリシーについては、 Trust Center を参照してください。

分離されたサンドボックス

Enclave は、分離されたサンドボックスでコード分析を実行します。Research のサンドボックスは、ネットワークアクセスなしで起動します。リポジトリのチェックアウトを自社の AWS アカウント内にとどめるには、 BYOC を使います。

データ保持

Enclave は、業界のベストプラクティスに従い、サービスの提供に必要な期間だけデータを保持します。Research セッションはいつでも削除できます。プライバシーポリシーを参照してください。

GitHub の接続

GitHub アプリは、コード、プルリクエスト、Webhook イベントへの読み取りアクセスを要求します。Enclave がコミットをプッシュしたり、リポジトリのシークレットを読み取ったりすることはありません。 GitHub を参照してください。

クラウドの接続

クラウドへのアクセスは読み取り専用です。AWS では、Enclave は組織ごとの外部 ID を使って EnclaveScanner ロールを引き受けます。このロールを引き受けられるのは Enclave だけです。 AWS を参照してください。

Slack の接続

チャンネル内の返信は、そのチャンネルの全員に表示されます。機密性の高い質問は、プライベートチャンネルまたはダイレクトメッセージで行ってください。 Slack を参照してください。