Sicherheit bei CIHelper
Wir nehmen Sicherheit ernst und folgen bewährten Branchenpraktiken, um Ihre Daten zu schützen.
Ehrlichkeitsregel
- CIHelper ist ein Tool zur Analyse von CI-Logs, kein Sicherheitsscanner und kein Compliance-Auditor.
- Wir geben keine Garantie auf vollständige Fehlerabdeckung (einige Randfälle werden möglicherweise nicht erkannt).
- Wir geben keine Garantie auf perfekte Genauigkeit (Diagnosen sind AI-generiert und können menschliche Überprüfung erfordern).
- Wir geben keine Garantie auf null Falschpositive (gelegentlich kann die falsche Ursache identifiziert werden).
Umgang mit Daten
Datenerhebung
- Zur Analyse übermittelte CI-Logs werden im Arbeitsspeicher verarbeitet
- Log-Daten können vorübergehend zur Modellverbesserung aufbewahrt werden (mit Einwilligung der Nutzer)
- Roh-Logdaten werden nicht an Dritte weitergegeben
Datensicherheit
- Alle Daten bei der Übertragung werden mit TLS 1.3 verschlüsselt
- API-Keys werden nach Branchenstandard sicher gespeichert
- Ihre lokale Laufhistorie erfasst Nutzungsmuster
Speicherdauer
- Gespeicherte Läufe bleiben bei dem Produktkonto, das Sie verwenden. Es gibt kein zugesichertes 30-Tage-Archiv.
- Mit Pro können Sie einen bereits gespeicherten Lauf exportieren.
- Fügen Sie keine Tokens oder privaten Schlüssel in das Log-Feld ein.
Compliance
DSGVO-Konformität
- Die Datenverarbeitung ist DSGVO-konform mit angemessenen Einwilligungsmechanismen
- Betroffene haben das Recht, ihre personenbezogenen Daten einzusehen und zu löschen
- Kontaktdaten des DSB auf Anfrage verfügbar
OWASP-Richtlinien
- Die API-Sicherheit folgt den OWASP API Security Top 10 Richtlinien
- Eingabevalidierung verhindert Injection-Angriffe
- Rate-Limiting verhindert Missbrauch
API-Sicherheit
Authentifizierung
- API-Keys sind für alle programmatischen Zugriffe erforderlich
- Keys sollten sicher gespeichert und regelmäßig rotiert werden
- Geben Sie API-Keys niemals in client-seitigem Code oder öffentlichen Repositories preis
Rate-Limiting
- Free-Stufe: 60 Anfragen pro Stunde
- Pro-Stufe: 1000 Anfragen pro Stunde
- Enterprise: Individuelle Limits verfügbar
gespeicherte Historien
- Alle API-Aufrufe werden mit Zeitstempeln und Nutzerkennungen protokolliert
- Logs werden 90 Tage lang für Sicherheitsüberprüfungen aufbewahrt
- Der Zugriff auf gespeicherte Historien erfordert Admin-Rechte
BYOK (Bring Your Own Key)
BYOK ist für Enterprise-Kunden verfügbar. Kontaktieren Sie unser Vertriebsteam für Details.