Beveiliging
Hoe wij met uw gegevens omgaan.
Guardrail Ledger is onderdeel van Spot Suite en wordt geëxploiteerd door Spot Cloud B.V. De scanners draaien op uw agents. SARIF, SBOM en uitzonderingen bewaren we.
-
Microsoft Entra SSO
Aanmelden verloopt via Spot Suite OIDC met Microsoft Entra. Guardrail Ledger bewaart geen aparte lijst met gebruikersnamen.
-
Eigen klantomgeving
Elke klant krijgt een eigen klantomgeving met een eigen Cloudflare Worker. Wie betaalt (factuur, kaartbestelling zonder proefdagen of Marketplace-aankoop) krijgt daarnaast een eigen Postgres-database bij Supabase in de regio die bij aankoop is gekozen. Een proefperiode, of een kaartbestelling die met proefdagen begint, krijgt een eigen schema in het gedeelde EU-project (Parijs); bij de eerste betaling verhuist die nog niet naar een eigen database. Microsoft Azure is een subverwerker voor aankopen via Azure Marketplace; zie de lijst met subverwerkers.
-
Alleen uw eigen omgeving
SARIF, SBOM, uitzonderingen en poortbeslissingen blijven in de afgeschermde opslag van uw eigen organisatie. Toegang tot een andere organisatie hoort niet bij het product.
-
Zeven regio's, standaard in de EU
De Postgres-database van een bestelling zonder proefdagen draait in de regio die u bij aankoop kiest: EU (Frankfurt), VK (Londen), VS (Noord-Virginia), Canada (Montréal), Azië-Pacific (Singapore) of Latijns-Amerika (São Paulo). Het Midden-Oosten en Afrika worden in de EU gehost. De standaard is de EU. Proefperiodes, en kaartbestellingen die met proefdagen beginnen, draaien ongeacht de regio in de EU (Parijs).
-
Auditlog
Goedgekeurde uitzonderingen, wijzigingen in het poortbeleid, SARIF-uploads en wijzigingen in pipelinetokens worden gelogd, met wie het deed en wanneer.
-
De broncode blijft bij u
Trivy, Gitleaks, Checkov en Opengrep draaien op uw Azure Pipelines-agents. Wij kopiëren de broncode niet.
Beveiligingsoverzicht.
- Rechtspersoon Spot Cloud B.V.
- Regelgeving waar we bij helpen AVG, DORA en NIS2
- Authenticatie Microsoft Entra via Spot Suite OIDC
- Isolatie Eigen Worker voor elke klant; eigen Postgres-database bij bestellingen zonder proefdagen; eigen schema in het gedeelde EU-project bij proefperiodes
- Broncode Blijft op uw agents
- Wat we bewaren SARIF, SBOM, poorten, uitzonderingen
Bekijk de architectuur in een demo.
We nemen met u de scans op uw agents, het binnenhalen van SARIF en het uitzonderingsregister door, aan de hand van demogegevens.