Güvenlik ve gizlilik

Kodumuz buluta çıkar mı?

Hayır - kaynak kodunuz bize hiç gelmez. Analiz, kodunuzun zaten bulunduğu runner üzerinde, yani sizin kendi CI hattınızda ve altyapınızda çalışır. AppArch kaynağı klonlamaz, saklamaz veya kendi sunucularına çekmez. Bize yalnızca analiz çıktıları (bulgular, metrikler, skorlar) iletilir.

Ne topluyoruz?

• Hesap verileri - isim, e-posta, OAuth sağlayıcı kimliği.
• Repo metaverisi - depo adı, dal, PR başlıkları, commit SHA’ları, dosya yolları (kod içeriği değil).
• Analiz çıktıları - ihlal raporu, bağımlılık grafiği, skorlar.

Kod içeriği yalnızca tarama anında runner’ın belleğinde bulunur; kalıcı olarak hiçbir yere yazılmaz.

Şifreleme ve veri yeri

• Aktarımda TLS 1.3, dinlenmede AES-256.
• SaaS veri merkezi AB (Frankfurt) bölgesindedir.
• E-posta: SaaS’ta sağlayıcı; OnPrem’de SMTP (air-gapped ortamda dış servis yoktur).

On-prem (air-gapped)

Tam şirket-içi kurulum Enterprise planında sunulur; hiçbir veri dışarı çıkmaz.

Sorumlu açıklama

Güvenlik araştırmacılarına saygı duyuyoruz. Bir açık bulduğunuzu düşünüyorsanız [email protected] adresine yazın; iyi niyetli araştırmacılara yasal süreç başlatmayız.