الأمان
كيف نتعامل مع بياناتكم.
Guardrail Ledger جزء من Spot Suite وتديره Spot Cloud B.V. تعمل الفاحصات على وكلائكم. نخزّن SARIF وSBOM والاستثناءات.
-
Microsoft Entra SSO
يمر تسجيل الدخول عبر OIDC في Spot Suite مع Microsoft Entra. لا يحتفظ Guardrail Ledger بقاعدة منفصلة لأسماء المستخدمين.
-
بيئة عميل مخصصة
يحصل كل عميل على بيئة عميل مخصصة مع Cloudflare Worker خاص به. ويحصل المشتري الذي يدفع (فاتورة أو طلب بطاقة بلا أيام تجريبية أو شراء عبر Marketplace) أيضًا على قاعدة بيانات Postgres خاصة به على Supabase في المنطقة التي اختارها عند الشراء. أما الفترة التجريبية، أو طلب البطاقة الذي يبدأ بأيام تجريبية، فيحصل على مخطط خاص في مشروع الاتحاد الأوروبي المشترك (باريس)؛ ولا شيء ينقله حاليًا إلى قاعدة بيانات خاصة عند أول دفعة. تُعد Microsoft Azure معالجًا فرعيًا للمشتريات التي تتم عبر Azure Marketplace؛ راجع قائمة المعالجين الفرعيين.
-
وصول محدود ببيئتكم
تبقى SARIF وSBOM والاستثناءات وقرارات البوابة في تخزين المستأجر الخاص بكم. الوصول إلى مستأجر آخر ليس جزءاً من المنتج.
-
سبع مناطق، والاتحاد الأوروبي افتراضياً
تعمل قاعدة بيانات Postgres للطلب بلا أيام تجريبية في المنطقة التي تختارها عند الشراء: الاتحاد الأوروبي (فرانكفورت) أو المملكة المتحدة (لندن) أو الولايات المتحدة (شمال فيرجينيا) أو كندا (مونتريال) أو آسيا والمحيط الهادئ (سنغافورة) أو أمريكا اللاتينية (ساو باولو). ويُستضاف الشرق الأوسط وأفريقيا في الاتحاد الأوروبي. الافتراضي هو الاتحاد الأوروبي. وتعمل الفترات التجريبية وطلبات البطاقة التي تبدأ بأيام تجريبية في الاتحاد الأوروبي (باريس) أيًا كانت المنطقة.
-
سجل تدقيق
تُسجَّل الموافقات على الاستثناءات، وتغييرات سياسة البوابة، وعمليات رفع SARIF، وتغييرات رموز المسار، مع من قام بها ومتى.
-
يبقى المصدر عندكم
تعمل Trivy وGitleaks وCheckov وOpengrep على وكلاء Azure Pipelines لديكم. لا نستنسخ المستودع.
نظرة على الأمان.
- الكيان القانوني Spot Cloud B.V.
- لوائح نساعد فيها GDPR وDORA وNIS2
- المصادقة Microsoft Entra عبر OIDC في Spot Suite
- العزل Worker خاص لكل عميل؛ قاعدة بيانات Postgres خاصة للطلبات بلا أيام تجريبية؛ مخطط خاص في مشروع الاتحاد الأوروبي المشترك للفترات التجريبية
- الرمز المصدري يبقى على وكلائكم
- ما نخزّنه SARIF وSBOM والبوابات والاستثناءات
شاهدوا البنية في عرض توضيحي.
استعرضوا الفحص على الوكيل واستقبال SARIF وسجل الاستثناءات ببيانات تجريبية.