Enclave 的安全性

Enclave 读取你的代码和云以找出真实的安全问题，因此我们也以同样的标准要求自己。有关报告和政策，请参阅 Trust Center。

安全

加密

数据在传输过程中使用 TLS 1.2 或更高版本加密，在静态存储时使用 AES-256 加密，并采用行业标准的密钥管理。

合规

Enclave 符合 SOC 2 标准。我们的报告和政策请参阅 Trust Center。

隔离的沙箱

Enclave 在隔离的沙箱中运行代码分析。Research 沙箱启动时没有网络访问权限。如需将仓库检出保留在你自己的 AWS 账号内，请使用 BYOC。

数据保留

Enclave 遵循行业最佳实践，仅在提供服务所需的期限内保留你的数据。你可以随时删除 Research 会话。请参阅我们的隐私政策。

连接 GitHub

GitHub 应用会请求对代码、拉取请求和 webhook 事件的读取权限。Enclave 从不推送提交，也从不读取仓库密钥。请参阅 GitHub。

连接你的云

云访问是只读的。在 AWS 上，Enclave 会代入 EnclaveScanner 角色，该角色只有 Enclave 可以代入，并使用你组织专属的外部 ID。请参阅 AWS。

连接 Slack

频道中的回复对频道内的所有人可见。敏感问题请在私有频道或私信中提出。请参阅 Slack。