Segurança & Conformidade
Os seus dados, a nossa postura
O EnvLens processa as entradas que submete para análise. Esta página indica, de forma clara, o que tratamos e o que não afirmamos.
O que tratamos
Cole o texto de configuração. As dicas permanecem nesse texto. O EnvLens não abre repositórios nem aplica a rotação de chaves. Prefira uma amostra ocultada.
Compromissos de tratamento de dados
- Os envios executam o pipeline do produto e são retidos apenas pelo tempo necessário para o seu histórico guardado (planos pagos) ou até eliminar a execução.
- Aplicamos controlos de acesso coerentes com RGPD Art. 32 (segurança do tratamento) quando são tratados dados pessoais.
- As chaves BYOK (Enterprise), quando disponíveis, são guardadas apenas no servidor e nunca expostas ao navegador.
Regra de honestidade: O EnvLens ajuda a encontrar prováveis segredos expostos e más configurações. Não garantimos encontrar todos os segredos, 100% de segurança de configuração, nem que nunca deixará passar uma fuga. Não cole segredos de produção em ferramentas não confiáveis. Nós não afirmamos garantias / 100% / nunca falhar. O EnvLens não é uma certificação de teste de intrusão.
A nossa postura de conformidade
- O EnvLens é apoio à decisão para a revisão de configuração — não é um escritório de advogados, clínica, auditor certificado nem laboratório de teste de intrusão.
- Uma análise limpa é a prova de que estas verificações não encontraram nada no texto colado; não substitui uma avaliação com âmbito definido.
- Para aconselhamento vinculativo, consulte um profissional de segurança qualificado no domínio relevante.
Subprocessadores & pagamentos
- Os pagamentos são processados pela Waffo Pancake (comerciante registado).
- Consulte Privacidade e Termos para os termos completos.
refs: OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures