Sicherheit und Daten

Die Scanner laufen auf Ihren Agents. Der Workspace speichert Ergebnisse und Entscheidungen, nicht Ihren Quellcode.

Was gespeichert wird

Befunde: Engine, Regel, Schweregrad, Repository, Dateipfad und Zeile. Bei Geheimnissen wird der Ort gespeichert, nicht der Wert.
Laufdetails: Repository, Commit, Pull Request, die ausgeführten Engines, die Gate-Entscheidung und der Login der Person, die den Build ausgeführt hat.
Ausnahmen mit Verantwortlichem, Genehmiger, Begründung und Ablaufdatum sowie Ihre Gate-Einstellungen.
Ein Audit-Log der Ausnahmegenehmigungen, Änderungen der Gate-Richtlinie, SARIF-Uploads und Änderungen an Ingest-Tokens, mit Angabe, wer sie wann vorgenommen hat.

Das Audit-Log kann nur ergänzt werden. Jeder Eintrag ist mit dem vorhergehenden verkettet, sodass ein entfernter oder geänderter Eintrag erkannt werden kann. Die Konsole zeigt das Audit-Log noch nicht an.

Wo es gespeichert wird

Jeder Kunde erhält eine eigene Umgebung. Eine Bestellung ohne Testtage erhält eine eigene Postgres-Datenbank in der beim Kauf gewählten Region. Eine Testphase oder eine Kartenbestellung, die mit Testtagen beginnt, erhält ein eigenes Schema im gemeinsamen EU-Projekt (Paris), und nichts verschiebt sie bei der ersten Zahlung bisher in eine eigene Datenbank.

Die Regionen sind die EU (Frankfurt), UK (London), USA (N. Virginia), Kanada (Montréal), Asien-Pazifik (Singapur) und Lateinamerika (São Paulo). Naher Osten und Afrika wird in der EU gehostet. Standard ist die EU. Testphasen laufen unabhängig von der Region in der EU. Guardrail Ledger wird von Spot Cloud B.V. betrieben.

Zugriff

Die Anmeldung verwendet Spot Suite mit Microsoft Entra. Guardrail Ledger führt keine eigene Benutzernamen-Datenbank. Die Daten sind auf Ihren Workspace begrenzt und werden nicht zwischen Kunden geteilt.