الأمان والبيانات
تعمل الماسحات على وكلائك. وتخزّن مساحة العمل النتائج والقرارات، لا شيفرتك المصدرية.
ما الذي يُخزَّن
- النتائج: المحرك والقاعدة ومستوى الخطورة والمستودع ومسار الملف والسطر. وبالنسبة إلى الأسرار يُخزَّن الموقع وليس القيمة.
- تفاصيل التشغيل: المستودع والالتزام (commit) وطلب السحب والمحركات التي عملت وقرار البوابة واسم دخول من شغّل البناء.
- الاستثناءات مع المالك والمعتمِد والسبب وتاريخ الانتهاء، وإعدادات البوابة الخاصة بك.
- سجل تدقيق لاعتمادات الاستثناءات وتغييرات سياسة البوابة وعمليات رفع SARIF وتغييرات رموز الإدخال، مع من أجراها ومتى.
لا يمكن إلا الإضافة إلى سجل التدقيق. يرتبط كل إدخال بالإدخال الذي قبله، لذا يمكن اكتشاف أي إدخال محذوف أو معدَّل. لا تعرض وحدة التحكم سجل التدقيق حتى الآن.
أين يُخزَّن
يحصل كل عميل على بيئة مخصصة. يحصل الطلب الذي لا يتضمن أيام تجربة على قاعدة بيانات Postgres خاصة به في المنطقة المختارة عند الشراء. أما التجربة، أو طلب البطاقة الذي يبدأ بأيام تجربة، فيحصل على مخطط (schema) خاص به في المشروع المشترك في الاتحاد الأوروبي (باريس)، ولا شيء ينقله إلى قاعدة بيانات خاصة به عند أول دفعة حتى الآن.
المناطق هي: الاتحاد الأوروبي (فرانكفورت)، والمملكة المتحدة (لندن)، والولايات المتحدة (فيرجينيا الشمالية)، وكندا (مونتريال)، وآسيا والمحيط الهادئ (سنغافورة)، وأمريكا اللاتينية (ساو باولو). أما الشرق الأوسط وأفريقيا فمستضافة في الاتحاد الأوروبي. المنطقة الافتراضية هي الاتحاد الأوروبي. تعمل النسخ التجريبية في الاتحاد الأوروبي أيًّا كانت المنطقة. يُشغَّل Guardrail Ledger بواسطة Spot Cloud B.V.
الوصول
يستخدم تسجيل الدخول Spot Suite مع Microsoft Entra. لا يحتفظ Guardrail Ledger بقاعدة بيانات منفصلة لأسماء المستخدمين. البيانات محصورة في نطاق مساحة العمل الخاصة بك ولا تُشارك بين العملاء.