Sécurité et données

Les scanners s'exécutent sur vos agents. L'espace de travail stocke les résultats et les décisions, pas votre code source.

Ce qui est stocké

Constats : moteur, règle, gravité, dépôt, chemin du fichier et ligne. Pour les secrets, l'emplacement est stocké, pas la valeur.
Détails des exécutions : dépôt, commit, pull request, moteurs exécutés, décision du contrôle et identifiant de la personne qui a lancé le build.
Les exceptions avec propriétaire, approbateur, motif et date d'expiration, et vos paramètres de contrôle.
Un journal d'audit des approbations d'exceptions, des modifications de la politique de contrôle, des envois SARIF et des modifications de jetons d'ingestion, avec leur auteur et leur date.

Le journal d'audit ne peut qu'être complété. Chaque entrée est chaînée à la précédente, de sorte qu'une entrée supprimée ou modifiée peut être détectée. La console n'affiche pas encore le journal d'audit.

Où cela est stocké

Chaque client dispose d'un environnement dédié. Une commande sans jours d'essai obtient sa propre base de données Postgres dans la région choisie à l'achat. Un essai, ou une commande par carte qui démarre avec des jours d'essai, obtient son propre schéma dans le projet UE partagé (Paris), et rien ne le déplace encore vers sa propre base de données au premier paiement.

Les régions sont l'UE (Francfort), le Royaume-Uni (Londres), les États-Unis (Virginie du Nord), le Canada (Montréal), Asie-Pacifique (Singapour) et l'Amérique latine (São Paulo). Le Moyen-Orient et l'Afrique sont hébergés dans l'UE. La région par défaut est l'UE. Les essais s'exécutent dans l'UE quelle que soit la région. Guardrail Ledger est exploité par Spot Cloud B.V.

Accès

La connexion utilise Spot Suite avec Microsoft Entra. Guardrail Ledger ne conserve aucune base de noms d'utilisateur distincte. Les données sont limitées à votre espace de travail et ne sont pas partagées entre clients.