Veri Güvenliği Politikası

1. İki yer

Müşteri verisi, müşterinin denetimindeki altyapıda, müşterinin kurulumunda bulunur. AppArch'ın kendi sistemlerinde yalnızca web sitesi, müşteri ilişkisi kayıtları ve lisans kayıtları vardır. Bu politika her ikisini de kapsar.

2. Veri kurulumda kalır

Analiz, müşterinin kendi CI'ında çekilmiş kod üzerinde bir iş olarak çalışır ve bulguları müşterinin kendi AppArch sunucusuna gönderir. Kaynak kod, bulgular, raporlar ve kullanıcı hesapları AppArch'a gönderilmez ve kullanım telemetrisi yoktur. Lisans ve güncelleme kontrolleri yalnızca kurulum kimliğini, bir örnek kimliğini ve yazılım sürümünü taşır; internetten yalıtılmış bir kurulum bunlar olmadan da çalışır.

3. Yazılıma yerleşik güvenlik

Git token'ları, AI anahtarları ve diğer gizli bilgiler, kuruluma ait bir anahtarla şifreli (AES-GCM) saklanır ve bir daha tam olarak gösterilmez. Oturum açma iki adımlı doğrulamayı ve LDAP / Active Directory'yi destekler; roller her kullanıcının neyi görüp değiştirebileceğini sınırlar ve oturum geçmişi tutulur. Lisans RS256 imzasıyla çevrimdışı doğrulanır.

4. Müşterinin seçtiği hizmetler

Git sağlayıcıları, iş takip sistemleri ve AI sağlayıcısıyla bağlantıları müşteri kendi kimlik bilgileriyle kurar. Bir AI sağlayıcısı bağlıysa ona yalnızca çözülen bulgunun ayrıntıları, müşterinin hesabıyla gönderilir.

5. Sürümler

İmajlar yalnızca bir kurulumun kimlik bilgileriyle erişilebilen AppArch deposundan dağıtılır ve her sürüm tek bir etiketle sürümlenir. Güvenlik düzeltmeleri yeni sürümler olarak yayımlanır.

6. AppArch'ın kendi sistemleri

Müşteri ilişkisi ve lisans kayıtlarına erişim, ihtiyacı olan personelle sınırlıdır ve aktarımda şifreleme, erişim denetimi ve kayıt tutmayla korunur; personel gizlilik yükümlülüğü altındadır.

7. Destek erişimi

AppArch'ın hiçbir kuruluma kalıcı erişimi yoktur. Destek, müşterinin paylaşmayı seçtiği bilgilerle ya da müşterinin başlatıp bitirdiği bir oturumda yürütülür.

8. Zafiyetler ve olaylar

Bir zafiyeti info@apparch.io adresine bildirin. Bildirimi teyit eder, düzeltir ve iyi niyetle hareket eden araştırmacılara karşı yasal işlem başlatmayız. AppArch'ın sistemlerini etkileyen bir olayda etkiyi sınırlar, etkilenen müşterileri ve kanunun gerektirdiği kurumları bilgilendiririz.

İlgili yasal metinler

• Kullanım Koşulları
• Lisans ve Hizmet Sözleşmesi
• Gizlilik Politikası
• KVKK Aydınlatma Metni
• Çerez Politikası
• İptal ve İade