Sikkerhed & Compliance
Dine data, vores holdning
EnvLens behandler de input, du indsender til analyse. Denne side angiver tydeligt, hvad vi håndterer, og hvad vi ikke gør krav på.
Hvad vi håndterer
Du indsætter konfigurationstekst. Hints bliver i den tekst. EnvLens åbner ikke et repository og udfører ikke nøglrotation. Foretræk en redigeret prøve.
Forpligtelser om databehandling
- Indsendelser kører produkt-pipelinen og opbevares kun, så længe det er nødvendigt for din gemte historik (betalte planer), eller indtil du sletter kørslen.
- Vi anvender adgangskontroller i overensstemmelse med GDPR Art. 32 (sikkerhed ved behandlingen), når personoplysninger behandles.
- BYOK-nøgler (Enterprise), når de udbydes, opbevares udelukkende serverside og aldrig eksponeret for browseren.
Ærlighedsregel: EnvLens hjælper med at finde sandsynlige lækkede secrets og dårlige indstillinger. Vi garanterer ikke, at vi finder hvert eneste secret, 100% konfigurationssikkerhed, eller at du aldrig går glip af et læk. Indsæt ikke produktionssecrets i utilregnelige værktøjer. Vi gør ikke krav på at garantere / 100% / aldrig gå glip af noget. EnvLens er ikke en penetration test-certificering.
Vores compliance-position
- EnvLens er beslutningsstøtte til konfigurationsgennemgang — ikke et advokatfirma, en klinik, en certificeret revisor eller et penetration test-laboratorium.
- En ren scanning er et bevis på, at disse kontroller ikke fandt noget i den indsættede tekst; den er ikke en erstatning for en afgrænset vurdering.
- For bindende rådgivning skal du konsultere en kvalificeret sikkerhedsfaglig person inden for det relevante område.
Underdatabehandlere & betalinger
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures