Güvenlik ve veri
Veri sınırları net.
Neyi işlediğimizi, neyi sakladığımızı ve neyi garanti edemeyeceğimizi ayrı ayrı yazıyoruz.
Önce yetki, sonra tarama
Bir hesabınızın ya da planınızın olması, bir sunucuyu tarama izni anlamına gelmez. Kapsam, profil, süre, bütçe ve iptal durumu tarama başlamadan önce ve tarama sürerken yeniden kontrol edilir. Yetki ortadan kalkarsa ya da bir durdurma koşulu oluşursa iş durur.
Kaynak kod kısa süre işlenir
Diff'ler ve depo parçaları kalıcı veritabanına ya da kalıcı iş kuyruğuna yazılmaz. Ayrı ve süresi sınırlı geçici bir alanda tutulur, analiz için bir kez okunur ve iş bitince ya da hata olunca temizlenir.
Neler saklanır
Bulgular, tarama ve iş kayıtları, çalışma alanı bilgileri ve denetim kayıtları ürünün çalışması için saklanır. Raporların kendi saklama süreci vardır.
Yapay zekâ sağlayıcıları
Analiz istekleri, sağlayıcıdan sıfır veri saklama (ZDR) talep edilerek gönderilir. Bu bizim tarafımızda uygulanan bir kural. Sağlayıcıların bu talebe nasıl uyduğunu bağımsız olarak doğrulamadık.
Hesaplar ve erişim
Kuruluş içinde ayrı roller, hassas işlemler için çok faktörlü doğrulama, iptal edilebilen oturumlar ve kuruluşlar arasında veri ayrımı. Güvenlikle ilgili olaylar, yalnızca ekleme yapılabilen ve hash zinciriyle bağlı bir denetim kaydına yazılır.
Vigito raporları seçilen kayıtlar hakkında kanıt sunar. Bir uyumluluk değerlendirmesi ya da bir sistemin güvenli olduğuna dair garanti değildir. Bu sayfadaki hiçbir ifade bir sertifika ya da uyumluluk beyanı değildir.