Beveiliging & Compliance
Uw gegevens, onze opstelling
EnvLens verwerkt de invoer die u voor analyse aanlevert. Deze pagina stelt helder wat we verwerken en wat we niet beweren.
Wat we verwerken
U plakt configuratietekst. De tips blijven bij die tekst. EnvLens opent geen repository en voert geen sleutelrotatie uit. Geef de voorkeur aan een geredigeerd voorbeeld.
Toezeggingen over gegevensverwerking
- Inzendingen doorlopen de productpijplijn en worden slechts zo lang bewaard als nodig is voor uw opgeslagen geschiedenis (betaalde abonnementen) of totdat u de run verwijdert.
- We passen toegangscontroles toe conform AVG art. 32 (beveiliging van de verwerking) wanneer persoonsgegevens worden verwerkt.
- BYOK-sleutels (Enterprise), wanneer aangeboden, worden alleen server-side opgeslagen en nooit aan de browser blootgesteld.
Eerlijkheidsregel: EnvLens helpt om mogelijk lekte secrets en verkeerde instellingen te vinden. We garanderen niet elk secret te vinden, 100% configuratieveiligheid, of dat u nooit een lek mist. Plak geen productiesecrets in niet-vertrouwde tools. Wij zullen dit niet beweren: geen garantie / 100% / nooit een gemist lek. EnvLens is geen penetration-testcertificaat.
Onze compliance-opstelling
- EnvLens is besluitondersteuning voor configuratiebeoordeling — geen advocatenkantoor, kliniek, gecertificeerde auditor of penetration-testlab.
- Een schone scan is het bewijs dat deze controles niets hebben gevonden in de geplakte tekst; het is geen vervanging voor een afgebakende beoordeling.
- Raadpleeg voor bindend advies een gekwalificeerd beveiligingsprofessional op het relevante gebied.
Subbewerkers & betalingen
- Betalingen worden verwerkt door Waffo Pancake (merchant of record).
- Zie Privacy en Voorwaarden voor de volledige voorwaarden.
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures