Beveiliging bij CIHelper
Wij nemen beveiliging serieus en volgen de beste praktijken in de branche om uw gegevens te beschermen.
Eerlijkheidsregel
- CIHelper is een tool voor CI-logboekanlyse, geen beveiligingsscanner of compliance-auditor.
- Wij kunnen niet volledige foutdekking garanderen (sommige edge cases worden mogelijk niet herkend).
- Wij kunnen niet perfecte nauwkeurigheid garanderen (diagnoses zijn AI-gegenereerd en kunnen menselijke verificatie vereisen).
- Wij kunnen niet nul fout-positieven garanderen (soms identificeren we mogelijk de verkeerde hoofdoorzaak).
Gegevensverwerking
Gegevensverzameling
- CI-logboeken die voor analyse worden ingediend, worden in-memory verwerkt
- Loggegevens kunnen tijdelijk worden bewaard voor modelverbetering (met toestemming van de gebruiker)
- Ruwe loggegevens worden niet gedeeld met derden
Gegevensbeveiliging
- Alle gegevens tijdens transport zijn versleuteld met TLS 1.3
- API-sleutels worden veilig opgeslagen volgens standaardpraktijken in de branche
- Uw lokale rungeschiedenis houdt gebruikspatronen bij
Gegevensbewaring
- Opgeslagen runs blijven bij het productaccount dat u gebruikt. Er is geen toegezegd archief van 30 dagen.
- Pro kan een run exporteren die u al heeft opgeslagen.
- Plak geen tokens of privésleutels in het logboekkader.
Compliance
GDPR-compliance
- Gegevensverwerking is GDPR-conform met passende toestemmingsmechanismen
- Betrokkenen hebben het recht om hun persoonsgegevens in te zien en te verwijderen
- Contactgegevens van de DPO beschikbaar op verzoek
OWASP-richtlijnen
- API-beveiliging volgt de OWASP API Security Top 10-richtlijnen
- Invoervalidatie voorkomt injectie-aanvallen
- Snelheidsbegrenzing voorkomt misbruik
API-beveiliging
Verificatie
- API-sleutels vereist voor alle programmatische toegang
- Sleutels dienen veilig te worden opgeslagen en regelmatig te worden vervangen
- Stel API-sleutels niet bloot in client-side code of openbare repositories
Snelheidsbegrenzing
- Free-abonnement: 60 verzoeken per uur
- Pro-abonnement: 1000 verzoeken per uur
- Enterprise: Aangepaste limieten beschikbaar
opgeslagen geschiedenissen
- Alle API-aanroepen worden gelogd met tijdstempels en gebruikersidentificatoren
- Logboeken worden 90 dagen bewaard voor beveiligingsbeoordeling
- Toegang tot opgeslagen geschiedenissen vereist beheerdersrechten
BYOK (Bring Your Own Key)
BYOK is beschikbaar voor enterprise-klanten. Neem contact op met ons salesteam voor details.