Sicherheit und Datenschutz
Verlässt unser Code die Infrastruktur in die Cloud?
Abschnitt betitelt „Verlässt unser Code die Infrastruktur in die Cloud?“Nein - Ihr Quellcode erreicht uns niemals. Die Analyse läuft auf dem Runner, wo Ihr Code bereits liegt - also innerhalb Ihrer eigenen CI-Pipeline und Infrastruktur. AppArch klont, speichert oder zieht Ihren Quellcode nicht auf seine eigenen Server. Nur die Analyseergebnisse (Befunde, Metriken, Scores) werden an uns gesendet.
Was erfassen wir?
Abschnitt betitelt „Was erfassen wir?“- Kontodaten - Name, E-Mail, OAuth-Provider-Identität.
- Repo-Metadaten - Repository-Name, Branch, PR-Titel, Commit-SHAs, Dateipfade (kein Code-Inhalt).
- Analyseergebnisse - Verstoßbericht, Abhängigkeitsgraph, Scores.
Code-Inhalte existieren nur zum Zeitpunkt des Scans im Arbeitsspeicher des Runners; sie werden niemals irgendwo persistiert.
Verschlüsselung und Datenstandort
Abschnitt betitelt „Verschlüsselung und Datenstandort“- TLS 1.3 während der Übertragung, AES-256 im Ruhezustand.
- Das SaaS-Rechenzentrum befindet sich in der EU-Region (Frankfurt).
- E-Mail: ein Provider in SaaS; SMTP in OnPrem (kein externer Dienst in einer air-gapped Umgebung).
On-Prem (air-gapped)
Abschnitt betitelt „On-Prem (air-gapped)“Eine vollständige lokale Installation wird im Enterprise-Tarif angeboten; es verlassen niemals Daten die Infrastruktur.
Responsible Disclosure
Abschnitt betitelt „Responsible Disclosure“Wir respektieren Sicherheitsforscher. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, schreiben Sie an [email protected]; gegen gutgläubige Forscher leiten wir keine rechtlichen Schritte ein.