Beveiliging en gegevens

Scanners draaien op uw agents. De werkruimte slaat resultaten en beslissingen op, niet uw broncode.

Wat er wordt opgeslagen

Bevindingen: engine, regel, ernst, repository, bestandspad en regel. Bij geheimen wordt de locatie opgeslagen, niet de waarde.
Rungegevens: repository, commit, pull request, de engines die hebben gedraaid, de gate-beslissing en de login van wie de build heeft gestart.
Uitzonderingen met eigenaar, goedkeurder, reden en vervaldatum, en uw gate-instellingen.
Een auditlog van goedkeuringen van uitzonderingen, wijzigingen van het gatebeleid, SARIF-uploads en wijzigingen van ingest-tokens, met wie ze hebben gemaakt en wanneer.

Aan het auditlog kan alleen worden toegevoegd. Elke vermelding is gekoppeld aan de vorige, zodat een verwijderde of gewijzigde vermelding kan worden opgespoord. De console toont het auditlog nog niet.

Waar het wordt opgeslagen

Elke klant krijgt een eigen omgeving. Een bestelling zonder proefdagen krijgt een eigen Postgres-database in de regio die bij aankoop is gekozen. Een proefperiode, of een kaartbestelling die met proefdagen begint, krijgt een eigen schema in het gedeelde EU-project (Parijs), en niets verplaatst die bij de eerste betaling al naar een eigen database.

De regio's zijn de EU (Frankfurt), het VK (Londen), de VS (N. Virginia), Canada (Montréal), Azië-Pacific (Singapore) en Latijns-Amerika (São Paulo). Het Midden-Oosten en Afrika wordt gehost in de EU. De standaard is de EU. Proefperiodes draaien in de EU, ongeacht de regio. Guardrail Ledger wordt beheerd door Spot Cloud B.V.

Toegang

Aanmelden gebeurt via Spot Suite met Microsoft Entra. Guardrail Ledger houdt geen aparte gebruikersnamendatabase bij. Gegevens zijn afgebakend tot uw werkruimte en worden niet gedeeld tussen klanten.