Segurança e dados

Os scanners correm nos seus agentes. O espaço de trabalho guarda resultados e decisões, não o seu código-fonte.

O que é guardado

Descobertas: motor, regra, severidade, repositório, caminho do ficheiro e linha. Para segredos guarda-se a localização, não o valor.
Detalhes da execução: repositório, commit, pull request, os motores que correram, a decisão do gate e o login de quem executou a compilação.
Exceções com responsável, aprovador, motivo e validade, e as definições do seu gate.
Um registo de auditoria das aprovações de exceções, alterações da política do gate, envios de SARIF e alterações de tokens de ingestão, com quem as fez e quando.

O registo de auditoria só admite acrescentos. Cada entrada está encadeada à anterior, pelo que uma entrada removida ou alterada pode ser detetada. A consola ainda não mostra o registo de auditoria.

Onde é guardado

Cada cliente recebe um ambiente dedicado. Uma encomenda sem dias de teste recebe a sua própria base de dados Postgres na região escolhida na compra. Um período de teste, ou uma encomenda com cartão que começa com dias de teste, recebe o seu próprio esquema no projeto partilhado da UE (Paris), e nada o move ainda para uma base de dados própria no primeiro pagamento.

As regiões são a UE (Frankfurt), o Reino Unido (Londres), os EUA (N. Virginia), o Canadá (Montréal), Ásia-Pacífico (Singapura) e América Latina (São Paulo). O Médio Oriente e África é alojado na UE. A predefinição é a UE. Os períodos de teste correm na UE, qualquer que seja a região. O Guardrail Ledger é operado pela Spot Cloud B.V.

Acesso

O início de sessão usa a Spot Suite com Microsoft Entra. O Guardrail Ledger não mantém uma base de dados de utilizadores separada. Os dados estão limitados ao seu espaço de trabalho e não são partilhados entre clientes.