Sicherheit & Compliance
Ihre Daten, unsere Haltung
EnvLens verarbeitet die Eingaben, die Sie zur Analyse übermitteln. Diese Seite sagt offen, was wir verarbeiten und was wir nicht behaupten.
Was wir verarbeiten
Sie fügen Konfigurationstext ein. Hinweise bleiben bei diesem Text. EnvLens öffnet kein Repository und führt keine Schlüsselrotation durch. Bevorzugen Sie eine redigierte Stichprobe.
Verpflichtungen zur Datenverarbeitung
- Übermittlungen durchlaufen die Produkt-Pipeline und werden nur so lange aufbewahrt, wie es für Ihren gespeicherten Verlauf (kostenpflichtige Tarife) nötig ist, oder bis Sie den Lauf löschen.
- Wir wenden Zugriffskontrollen an, die übereinstimmen mit DSGVO Art. 32 (Sicherheit der Verarbeitung), sofern personenbezogene Daten verarbeitet werden.
- BYOK-Keys (Enterprise) werden, sofern angeboten, ausschließlich serverseitig gespeichert und niemals dem Browser offengelegt.
Ehrlichkeitsregel: EnvLens hilft, wahrscheinliche geleakte Secrets und fehlerhafte Einstellungen zu finden. Wir garantieren nicht, jedes Secret zu finden, 100% Konfigurationssicherheit oder dass Sie keinen Leak übersehen. Fügen Sie keine Produktions-Secrets in nicht vertrauenswürdige Tools ein. Wir behaupten nicht Garantie / 100% / nichts übersehen. EnvLens ist keine Penetrationstest-Zertifizierung.
Unsere Compliance-Ausrichtung
- EnvLens ist Entscheidungsunterstützung für die Konfigurationsprüfung — kein Anwalt, keine Klinik, kein zertifizierter Auditor und kein Penetrationstest-Labor.
- Ein sauberer Scan ist der Nachweis, dass diese Prüfungen im eingefügten Text nichts gefunden haben; er ersetzt keine abgegrenzte Begutachtung.
- Für verbindliche Beratung ziehen Sie eine qualifizierte Sicherheitsfachkraft im jeweiligen Bereich hinzu.
Unterauftragsverarbeiter & Zahlungen
- Zahlungen werden abgewickelt durch Waffo Pancake (Rechnungssteller).
- Siehe Datenschutz und AGB für die vollständigen Bedingungen.
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures