Segurança no CIHelper
Levamos a segurança a sério e seguimos as melhores práticas do setor para proteger seus dados.
Regra de Honestidade
- O CIHelper é uma ferramenta de análise de logs de CI, não um scanner de segurança nem um auditor de conformidade.
- Nós não garantimos cobertura completa de erros (alguns casos extremos podem não ser reconhecidos).
- Nós não garantimos precisão perfeita (os diagnósticos são gerados por AI e podem exigir verificação humana).
- Nós não garantimos zero falsos positivos (ocasionalmente podemos identificar a causa raiz errada).
Tratamento de Dados
Coleta de Dados
- Logs de CI enviados para análise são processados em memória
- Dados de log podem ser retidos temporariamente para melhoria do modelo (com consentimento do usuário)
- Nenhum dado bruto de log é compartilhado com terceiros
Segurança de Dados
- Todos os dados em trânsito são criptografados com TLS 1.3
- As chaves de API são armazenadas com segurança usando práticas padrão do setor
- Seu histórico local de execuções rastreia padrões de uso
Retenção de Dados
- As execuções salvas permanecem com a conta do produto que você usa. Não há promessa de arquivo de 30 dias.
- O Pro pode exportar uma execução que você já salvou.
- Não cole tokens nem chaves privadas na caixa de log.
Conformidade
Conformidade com o GDPR
- O processamento de dados está em conformidade com o GDPR, com mecanismos adequados de consentimento
- Os titulares de dados têm direito de acessar e excluir seus dados pessoais
- Informações de contato do DPO disponíveis mediante solicitação
Diretrizes OWASP
- A segurança da API segue as diretrizes OWASP API Security Top 10
- A validação de entrada previne ataques de injeção
- A limitação de requisições previne abusos
Segurança da API
Autenticação
- Chaves de API obrigatórias para todo acesso programático
- As chaves devem ser armazenadas com segurança e rotacionadas regularmente
- Não exponha chaves de API em código client-side ou em repositórios públicos
Limitação de Requisições
- Nível Free: 60 requisições por hora
- Nível Pro: 1000 requisições por hora
- Enterprise: Limites personalizados disponíveis
históricos salvos
- Todas as chamadas de API são registradas com marcas de tempo e identificadores de usuário
- Os logs são retidos por 90 dias para revisão de segurança
- O acesso a históricos salvos requer privilégios de administrador
BYOK (Traga sua própria chave)
BYOK está disponível para clientes Enterprise. Entre em contato com nossa equipe de vendas para mais detalhes.