La sicurezza in CIHelper
Prendiamo sul serio la sicurezza e seguiamo le best practice del settore per proteggere i suoi dati.
Regola di onestà
- CIHelper è uno strumento di analisi dei log CI, non uno scanner di sicurezza o un auditor di conformità.
- Noi non garantiamo una copertura completa degli errori (alcuni casi limite potrebbero non essere riconosciuti).
- Noi non garantiamo una precisione perfetta (le diagnosi sono generate dall'AI e potrebbero richiedere una verifica umana).
- Noi non garantiamo zero falsi positivi (occasionalmente potremmo identificare la causa principale errata).
Gestione dei dati
Raccolta dei dati
- I log CI inviati per l'analisi vengono elaborati in memoria
- I dati dei log possono essere conservati temporaneamente per il miglioramento del modello (previo consenso dell'utente)
- Nessun dato grezzo dei log viene condiviso con terze parti
Sicurezza dei dati
- Tutti i dati in transito sono crittografati con TLS 1.3
- Le chiavi API sono archiviate in modo sicuro utilizzando pratiche standard del settore
- La sua cronologia locale delle esecuzioni traccia i pattern di utilizzo
Conservazione dei dati
- Le esecuzioni salvate restano associate all'account del prodotto che utilizza. Non viene promesso alcun archivio di 30 giorni.
- Con Pro può esportare un'esecuzione già salvata.
- Non incolli token o chiavi private nella casella dei log.
Conformità
Conformità al GDPR
- Il trattamento dei dati è conforme al GDPR con adeguati meccanismi di consenso
- Gli interessati hanno il diritto di accedere ai propri dati personali e di cancellarli
- Informazioni di contatto del DPO disponibili su richiesta
Linee guida OWASP
- La sicurezza delle API segue le linee guida OWASP API Security Top 10
- La convalida dell'input previene gli attacchi di injection
- Il rate limiting previene gli abusi
Sicurezza delle API
Autenticazione
- Chiavi API richieste per tutti gli accessi programmatici
- Le chiavi devono essere archiviate in modo sicuro e ruotate regolarmente
- Non esponga mai le chiavi API nel codice client-side o nei repository pubblici
Rate Limiting
- Livello Free: 60 richieste all'ora
- Livello Pro: 1000 richieste all'ora
- Enterprise: limiti personalizzati disponibili
cronologie salvate
- Tutte le chiamate API vengono registrate con timestamp e identificativi utente
- I log vengono conservati per 90 giorni per la revisione di sicurezza
- L'accesso alle cronologie salvate richiede privilegi di amministratore
BYOK (Porti la Sua chiave)
Il BYOK è disponibile per i clienti enterprise. Contatti il nostro team vendite per i dettagli.