Segurança & Conformidade
Seus dados, nossa postura
O EnvLens processa as entradas que você envia para análise. Esta página declara, de forma clara, o que tratamos e o que não afirmamos.
O que tratamos
Você cola o texto de configuração. As dicas ficam nesse texto. O EnvLens não abre repositórios nem realiza rotação de chaves. Prefira uma amostra ocultada.
Compromissos de tratamento de dados
- As submissões executam o pipeline do produto e são retidas apenas pelo tempo necessário para o histórico salvo (planos pagos) ou até você excluir a execução.
- Aplicamos controles de acesso compatíveis com RGPD Art. 32 (segurança do tratamento) quando dados pessoais são processados.
- As chaves BYOK (Enterprise), quando disponíveis, são armazenadas somente no servidor e nunca expostas ao navegador.
Regra de honestidade: O EnvLens ajuda a encontrar prováveis segredos expostos e configurações inadequadas. Não garantimos encontrar todo segredo, 100% de segurança de configuração, nem que você nunca deixará de detectar um vazamento. Não cole segredos de produção em ferramentas não confiáveis. Nós não afirmamos garantia / 100% / nunca perder. O EnvLens não é uma certificação de teste de penetração.
Nossa postura de conformidade
- O EnvLens é apoio à decisão para revisão de configuração — não é um escritório de advocacia, clínica, auditor certificado ou laboratório de teste de penetração.
- Uma análise limpa é evidência de que estas verificações não encontraram nada no texto colado; não é um substituto para uma avaliação com escopo definido.
- Para orientações vinculantes, consulte um profissional de segurança qualificado no domínio relevante.
Subprocessadores & pagamentos
- Os pagamentos são processados pela Waffo Pancake (merchant of record).
- Consulte Privacidade e Termos para os termos completos.
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures