セキュリティとデータ

スキャナーはお客様のエージェント上で動作します。ワークスペースには、結果と判断が保存され、ソースコードは保存されません。

保存される内容

検出結果: エンジン、ルール、重大度、リポジトリ、ファイルパス、行。シークレットについては、値ではなく場所が保存されます。
実行の詳細: リポジトリ、コミット、プルリクエスト、実行されたエンジン、ゲートの判定、ビルドを実行した人のログイン名。
担当者、承認者、理由、有効期限が付いた例外と、ゲート設定。
監査ログ: 例外の承認、ゲートポリシーの変更、SARIF のアップロード、取り込みトークンの変更を、実行した人と日時とともに記録します。

監査ログは追記のみ可能です。各エントリーは直前のエントリーと連鎖しているため、削除または変更されたエントリーを検出できます。コンソールには、まだ監査ログは表示されません。

保存場所

すべてのお客様に、専用環境が提供されます。トライアル日数のない注文には、購入時に選んだリージョンに専用の Postgres データベースが作られます。トライアル、またはトライアル日数付きのカード注文は、共有の EU プロジェクト (パリ) 内に専用のスキーマが作られ、最初の支払い時に専用のデータベースへ移行されることはまだありません。

リージョンは、EU (フランクフルト)、英国 (ロンドン)、米国 (バージニア北部)、カナダ (モントリオール)、アジア太平洋 (シンガポール)、ラテンアメリカ (サンパウロ) です。中東・アフリカは EU でホストされます。デフォルトは EU です。トライアルは、リージョンにかかわらず EU で動作します。Guardrail Ledger は Spot Cloud B.V. が運営しています。

アクセス

サインインは、Microsoft Entra を使った Spot Suite で行います。Guardrail Ledger は、独立したユーザー名のデータベースを持ちません。データはワークスペース単位に区切られ、お客様間で共有されません。