Este texto es una traducción. Si difiere de la versión turca, prevalece la versión turca.
1. Dos lugares
Los datos del cliente están en su instalación, en infraestructura que controla el cliente. Los sistemas de AppArch solo contienen el sitio web, los registros de la relación con clientes y los de licencias. Esta política cubre ambos.
2. Los datos se quedan en la instalación
El análisis se ejecuta como un job en la CI del cliente sobre el código descargado y envía los hallazgos al servidor AppArch del propio cliente. El código fuente, los hallazgos, los informes y las cuentas de usuario no se envían a AppArch, y no hay telemetría de uso. Las comprobaciones de licencia y actualización solo transmiten el identificador de instalación, un identificador de instancia y la versión del software; una instalación aislada funciona sin ellas.
3. Seguridad integrada en el software
Los tokens de Git, las claves de IA y otros secretos se guardan cifrados (AES-GCM) con una clave propia de la instalación y nunca vuelven a mostrarse completos. El inicio de sesión admite autenticación en dos pasos y LDAP / Active Directory; los roles limitan lo que cada usuario puede ver y cambiar; se guarda el historial de inicios de sesión. La licencia se verifica sin conexión con una firma RS256.
4. Servicios que elige el cliente
Las conexiones con proveedores Git, gestores de tareas y un proveedor de IA las establece el cliente con sus propias credenciales. Si hay un proveedor de IA conectado, solo se le envían los detalles del hallazgo que se resuelve, con la cuenta del cliente.
5. Versiones
Las imágenes se distribuyen desde el registro de AppArch, al que solo se accede con las credenciales de una instalación, y cada versión lleva una sola etiqueta. Las correcciones de seguridad se publican como nuevas versiones.
6. Los sistemas de AppArch
El acceso a los registros de clientes y licencias se limita al personal que lo necesita y se protege con cifrado en tránsito, control de acceso y registros; el personal está sujeto a confidencialidad.
7. Acceso de soporte
AppArch no tiene acceso permanente a ninguna instalación. El soporte trabaja con la información que el cliente decide compartir o en una sesión que el cliente inicia y termina.
8. Vulnerabilidades e incidentes
Informe de una vulnerabilidad a info@apparch.io. La confirmamos, la corregimos y no emprendemos acciones legales contra investigadores de buena fe. Ante un incidente que afecte a los sistemas de AppArch, limitamos el impacto y notificamos a los clientes afectados y a las autoridades según exija la ley.
AppArch Teknoloji Bilişim ve İnovasyon A.Ş.
Halkalı Mah. Halkalı Cad. Zaim Teknopark, Teknopark İdare Binası No:281/23 İç Kapı No:35, 34303 Küçükçekmece / İstanbul
Número de identificación fiscal: 0711060834
Web: apparch.io
Correo electrónico: info@apparch.io