Pular para o conteúdo principal
O Enclave lê seu código e sua nuvem para encontrar problemas de segurança reais, por isso seguimos o mesmo padrão de exigência. Para relatórios e políticas, consulte o Trust Center.

​
Segurança

Os dados são criptografados em trânsito com TLS 1.2 ou posterior e em repouso com AES-256, usando gerenciamento de chaves padrão do setor.
O Enclave está em conformidade com o SOC 2. Consulte o Trust Center para ver nosso relatório e nossas políticas.
O Enclave executa a análise de código em sandboxes isolados. Um sandbox do Research começa sem acesso à rede. Para manter os checkouts de repositórios dentro da sua própria conta da AWS, use o BYOC.

​
Privacidade e dados

O Enclave mantém seus dados apenas pelo tempo necessário para prestar o serviço, seguindo as boas práticas do setor. Você pode excluir sessões do Research a qualquer momento. Consulte nossa política de privacidade.
O app do GitHub solicita acesso de leitura a código, pull requests e eventos de webhook. O Enclave nunca faz push de commits e nunca lê os segredos do repositório. Consulte GitHub.
O acesso à nuvem é somente leitura. Na AWS, o Enclave assume a função EnclaveScanner, que só o Enclave pode assumir, com um external ID para a sua organização. Consulte AWS.
As respostas em um canal ficam visíveis para todos nele. Faça perguntas sensíveis em um canal privado ou em uma mensagem direta. Consulte Slack.