安全 & 合规
你的数据，我们的姿态
EnvLens 会处理你提交用于分析的输入。本页如实说明我们如何处理数据，以及我们不作出哪些声称。
我们处理的数据
你粘贴配置文本。提示仅停留在该文本上。EnvLens 不会打开代码仓库或轮换密钥。建议使用脱敏样本。
数据处理承诺
- 提交内容会走产品流程，并仅为你的保存历史（付费档位）所需时长保留，或直到你删除该次运行。
- 我们实施与以下要求一致的访问控制： GDPR Art. 32 （处理安全），在处理个人数据时适用。
- 在提供时，BYOK 密钥（Enterprise）仅存储于 服务器端 ，绝不会暴露给浏览器。
诚实准则： EnvLens 帮助找出可能被泄露的密钥和不良配置。我们不保证能发现每一个密钥、100% 配置安全，或让你绝不遗漏任何泄露。请勿将生产环境的密钥粘贴到不可信的工具中。我们并 不 声称保证 / 100% / 从不遗漏。EnvLens 并 非渗透测试认证.
我们的合规立场
- EnvLens 是 决策辅助工具 ，用于配置审查 — 不是律师事务所、诊所、认证审计机构或渗透测试实验室。
- 干净的扫描仅表明这些检查未在粘贴内容中发现异常；它不能替代有范围的安全评估。
- 如需权威建议，请咨询相关领域有资质的安全专业人士。
子处理方 & 支付
参考来源： OWASP Secrets Management Cheat Sheet · CWE-798 Use of Hard-coded Credentials · OWASP Top 10 A07 Identification and Authentication Failures