Sicurezza & conformità
I Suoi dati, il nostro approccio
EnvLens elabora gli input che Lei invia per l'analisi. Questa pagina indica, in modo chiaro, cosa gestiamo e cosa non dichiariamo.
Cosa gestiamo
Lei incolla il testo della configurazione. I suggerimenti restano su quel testo. EnvLens non apre un repository né ruota le chiavi. Preferisca un campione oscurato.
Impegni sul trattamento dei dati
- Gli invii eseguono la pipeline del prodotto e sono conservati solo per il tempo necessario alla Sua cronologia salvata (piani a pagamento) o finché non elimina l'esecuzione.
- Applichiamo controlli di accesso conformi a RGPD Art. 32 (sicurezza del trattamento) laddove sono trattati dati personali.
- Le chiavi BYOK (Enterprise), quando offerte, sono archiviate solo lato server e mai esposte al browser.
Regola di onestà: EnvLens aiuta a individuare probabili segreti esposti e configurazioni non sicure. Non garantiamo di trovare ogni segreto, una sicurezza della configurazione al 100%, né che Lei non perda mai una fuga. Non incolli segreti di produzione in strumenti non affidabili. Noi non dichiariamo garanzie / 100% / zero fughe mancate. EnvLens non è una certificazione di penetration test.
Il nostro approccio alla conformità
- EnvLens è uno strumento di supporto decisionale per la revisione della configurazione — non è uno studio legale, una clinica, un auditor certificato o un laboratorio di penetration test.
- Una scansione pulita è la prova che questi controlli non hanno trovato nulla nel testo incollato; non sostituisce una valutazione delimitata.
- Per un parere vincolante, si rivolga a un professionista della sicurezza qualificato nel dominio pertinente.
Subresponsabili del trattamento & pagamenti
rif: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures