الأمان والخصوصية
هل يغادر كودنا إلى السحابة؟
Section titled “هل يغادر كودنا إلى السحابة؟”لا - لا يصل كودك المصدري إلينا أبدًا. يُجرى التحليل على الـ runner، حيث يوجد كودك بالفعل - أي داخل خط أنابيب CI والبنية التحتية الخاصة بك. لا يقوم AppArch باستنساخ الكود المصدري أو تخزينه أو سحبه إلى خوادمه الخاصة. تُرسَل إلينا فقط مخرجات التحليل (النتائج والمقاييس والدرجات).
ماذا نجمع؟
Section titled “ماذا نجمع؟”- بيانات الحساب - الاسم والبريد الإلكتروني وهوية مزوّد OAuth.
- البيانات الوصفية للمستودع - اسم المستودع والفرع وعناوين الـ PR وقيم SHA للـ commit ومسارات الملفات (وليس محتوى الكود).
- مخرجات التحليل - تقرير الانتهاكات ورسم التبعيات والدرجات.
لا يوجد محتوى الكود إلا في ذاكرة الـ runner وقت الفحص؛ ولا يُحفَظ في أي مكان أبدًا.
التشفير وموقع البيانات
Section titled “التشفير وموقع البيانات”- TLS 1.3 أثناء النقل، وAES-256 أثناء التخزين.
- يقع مركز بيانات SaaS في منطقة الاتحاد الأوروبي (فرانكفورت).
- البريد الإلكتروني: مزوّد في SaaS؛ وSMTP في OnPrem (لا توجد خدمة خارجية في بيئة معزولة عن الشبكة).
محلي (معزول عن الشبكة)
Section titled “محلي (معزول عن الشبكة)”يُقدَّم التثبيت المحلي الكامل في خطة Enterprise؛ ولا تغادر أي بيانات أبدًا.
الإفصاح المسؤول
Section titled “الإفصاح المسؤول”نحترم باحثي الأمان. إذا كنت تعتقد أنك اكتشفت ثغرة، فاكتب إلى [email protected]؛ ولا نتّخذ أي إجراء قانوني ضد الباحثين ذوي النية الحسنة.