Seguridad y privacidad
¿Nuestro código sale hacia la nube?
Sección titulada «¿Nuestro código sale hacia la nube?»No - tu código fuente nunca llega hasta nosotros. El análisis se ejecuta en el runner, donde tu código ya reside - es decir, dentro de tu propio pipeline de CI e infraestructura. AppArch no clona, almacena ni descarga tu código fuente en sus propios servidores. Solo se nos envían las salidas del análisis (hallazgos, métricas, puntuaciones).
¿Qué recopilamos?
Sección titulada «¿Qué recopilamos?»- Datos de cuenta - nombre, correo electrónico, identidad del proveedor OAuth.
- Metadatos del repositorio - nombre del repositorio, rama, títulos de PR, SHA de commits, rutas de archivos (no el contenido del código).
- Salidas del análisis - informe de infracciones, grafo de dependencias, puntuaciones.
El contenido del código existe únicamente en la memoria del runner en el momento del análisis; nunca se persiste en ningún lugar.
Cifrado y ubicación de los datos
Sección titulada «Cifrado y ubicación de los datos»- TLS 1.3 en tránsito, AES-256 en reposo.
- El centro de datos de SaaS está en la región de la UE (Fráncfort).
- Correo electrónico: un proveedor en SaaS; SMTP en OnPrem (sin servicio externo en un entorno air-gapped).
On-premise (air-gapped)
Sección titulada «On-premise (air-gapped)»Una instalación totalmente on-premise se ofrece en el plan Enterprise; ningún dato sale jamás.
Divulgación responsable
Sección titulada «Divulgación responsable»Respetamos a los investigadores de seguridad. Si crees que has encontrado una vulnerabilidad, escribe a [email protected]; no emprendemos acciones legales contra los investigadores de buena fe.