Sikkerhed hos CIHelper
Vi tager sikkerhed alvorligt og følger branchens bedste praksis for at beskytte dine data.
Ærlighedsregel
- CIHelper er et CI-log-analyseværktøj, ikke en sikkerhedsscanner eller compliance-revisor.
- Vi garanterer ikke fuld dækning af fejl (enkelte edge-tilfælde kan være ugenkendte).
- Vi garanterer ikke garanterer ikke perfekt nøjagtighed (diagnoser er AI-genererede og kan kræve menneskelig efterkontrol).
- Vi garanterer ikke garanterer ikke nul falske positiver (en gang imellem kan vi identificere den forkerte grundårsag).
Håndtering af data
Dataindsamling
- CI-logs, der indsendes til analyse, behandles i hukommelsen
- Logdata kan midlertidigt blive opbevaret til modelforbedring (med brugerens samtykke)
- Ingen rå logdata deles med tredjeparter
Datasikkerhed
- Alle data under overførsel er krypteret med TLS 1.3
- API-nøgler opbevares sikkert ved hjælp af branchestandarder
- Din lokale kørselshistorik registrerer mønstre i brugen
Opbevaring af data
- Gemte kørsler bliver hos den productkonto, du bruger. Der er ingen lovet 30-dages arkiv.
- Pro kan eksportere en kørsel, du allerede har gemt.
- Indsæt ikke tokens eller private nøgler i logfeltet.
Compliance
GDPR-compliance
- Databehandlingen er GDPR-compliant med korrekte samtyktemekanismer
- Registrerede har ret til at få indblik i og slette deres persondata
- Kontaktoplysninger til DPO fås på forespørgsel
OWASP-retningslinjer
- API-sikkerhed følger OWASP API Security Top 10-retningslinjerne
- Inputvalidering forhindrer injection-angreb
- Rate limiting forhindrer misbrug
API-sikkerhed
Autentifikation
- API-nøgler kræves til al programmatisk adgang
- Nøgler skal opbevares sikkert og roteres regelmæssigt
- API-nøgler må aldrig eksponeres i client-side-kode eller offentlige repositories
Rate limiting
- Free-niveau: 60 requests i timen
- Pro-niveau: 1000 requests i timen
- Enterprise: Brugervalgte grænser tilgængelige
gemte historikker
- Alle API-kald logges med tidsstempler og brugeridentifikatorer
- Logs opbevares i 90 dage til sikkerhedsgennemgang
- Adgang til gemte historikker kræver admin-rettigheder
BYOK (Medbring din egen nøgle)
BYOK er tilgængeligt for enterprise-kunder. Kontakt vores salgsteam for flere detaljer.