Seguridad & cumplimiento
Sus datos, nuestra postura
EnvLens procesa las entradas que usted envíe para su análisis. Esta página indica, de manera clara, qué manejamos y qué no afirmamos.
Qué manejamos
Usted pega texto de configuración. Las sugerencias se quedan en ese texto. EnvLens no abre un repositorio ni rota claves. Prefiera una muestra redactada.
Compromisos de manejo de datos
- Los envíos ejecutan el flujo del producto y se retienen solo el tiempo necesario para su historial guardado (niveles de pago) o hasta que usted elimine la ejecución.
- Aplicamos controles de acceso conformes con RGPD Art. 32 (seguridad del tratamiento) cuando se tratan datos personales.
- Las claves BYOK (Enterprise), cuando se ofrezcan, se almacenan solo en el servidor y nunca se exponen al navegador.
Regla de honestidad: EnvLens ayuda a encontrar posibles secretos filtrados y configuraciones incorrectas. No garantizamos encontrar cada secreto, un 100% de seguridad de configuración, ni que nunca se le escape una filtración. No pegue secretos de producción en herramientas no confiables. Nosotros no afirmamos garantía / 100% / nunca fallar. EnvLens no es una certificación de prueba de penetración.
Nuestra postura de cumplimiento
- EnvLens es apoyo a la decisión para la revisión de configuración — no es un bufete de abogados, una clínica, un auditor certificado ni un laboratorio de pruebas de penetración.
- Un análisis limpio es evidencia de que estas verificaciones no encontraron nada en el texto pegado; no sustituye una evaluación con un alcance definido.
- Para asesoría vinculante, consulte a un profesional de la seguridad calificado en el ámbito correspondiente.
Subencargados & pagos
- Los pagos son procesados por Waffo Pancake (comerciante de registro).
- Consulte Privacidad y Términos para ver los términos completos.
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures