Sicherheit
Wie wir mit Ihren Daten umgehen.
Guardrail Ledger gehört zu Spot Suite und wird von Spot Cloud B.V. betrieben. Die Scanner laufen auf Ihren Agents. SARIF, SBOM und Ausnahmen speichern wir.
-
Microsoft Entra SSO
Die Anmeldung läuft über Spot Suite OIDC mit Microsoft Entra. Guardrail Ledger führt keine eigene Benutzerdatenbank.
-
Eigene Kundenumgebung
Jeder Kunde erhält eine eigene Kundenumgebung mit einem eigenen Cloudflare Worker. Wer bezahlt (Rechnung, Kartenbestellung ohne Testtage oder Marketplace-Kauf), erhält zusätzlich eine eigene Postgres-Datenbank bei Supabase in der beim Kauf gewählten Region. Eine Testphase oder eine Kartenbestellung, die mit Testtagen beginnt, erhält ein eigenes Schema im gemeinsamen EU-Projekt (Paris); bei der ersten Zahlung wird sie noch nicht in eine eigene Datenbank verschoben. Microsoft Azure ist Unterauftragsverarbeiter für Käufe über Azure Marketplace; siehe die Liste der Unterauftragsverarbeiter.
-
Zugriff nur auf Ihre Umgebung
SARIF, SBOM, Ausnahmen und Gate-Entscheidungen bleiben im Speicher Ihres eigenen Mandanten. Der Zugriff auf einen anderen Mandanten gehört nicht zum Produkt.
-
Sieben Regionen, standardmäßig EU
Die Postgres-Datenbank einer Bestellung ohne Testtage läuft in der beim Kauf gewählten Region: EU (Frankfurt), UK (London), USA (N. Virginia), Kanada (Montréal), Asien-Pazifik (Singapur) oder Lateinamerika (São Paulo). Naher Osten und Afrika werden in der EU gehostet. Standard ist die EU. Testphasen und Kartenbestellungen, die mit Testtagen beginnen, laufen unabhängig von der Region in der EU (Paris).
-
Audit-Log
Protokolliert werden genehmigte Ausnahmen, Änderungen an der Gate-Richtlinie, SARIF-Uploads und Änderungen an Pipeline-Tokens, jeweils mit Person und Zeitpunkt.
-
Der Quellcode bleibt bei Ihnen
Trivy, Gitleaks, Checkov und Opengrep laufen auf Ihren Azure-Pipelines-Agents. Wir kopieren den Quellcode nicht.
Sicherheitslage.
- Rechtsträger Spot Cloud B.V.
- Vorschriften, bei denen wir helfen DSGVO, DORA und NIS2
- Authentifizierung Microsoft Entra über Spot Suite OIDC
- Isolierung Eigener Worker für jeden Kunden; eigene Postgres-Datenbank bei Bestellungen ohne Testtage; eigenes Schema im gemeinsamen EU-Projekt bei Testphasen
- Quellcode Bleibt auf Ihren Agents
- Was wir speichern SARIF, SBOM, Gates, Ausnahmen
Sehen Sie die Architektur in einer Demo.
Gehen Sie die Scans auf Ihren Agents, die Übernahme der SARIF-Dateien und das Ausnahmebuch anhand von Demodaten durch.