Segurança no CIHelper
Levamos a segurança a sério e seguimos as melhores práticas do setor para proteger os seus dados.
Regra de honestidade
- O CIHelper é uma ferramenta de análise de registos de CI, não um scanner de segurança nem um auditor de conformidade.
- Nós não garantimos cobertura total de erros (alguns casos-limite podem não ser reconhecidos).
- Nós não não garantimos precisão perfeita (os diagnósticos são gerados por AI e podem exigir verificação humana).
- Nós não não garantimos zero falsos positivos (ocasionalmente podemos identificar a causa errada).
Tratamento de dados
Recolha de dados
- Os registos de CI enviados para análise são processados em memória
- Os dados de registo podem ser retidos temporariamente para melhoria do modelo (com o consentimento do utilizador)
- Nenhum dado bruto de registo é partilhado com terceiros
Segurança dos dados
- Todos os dados em trânsito são cifrados com TLS 1.3
- As chaves de API são guardadas de forma segura usando práticas padrão do setor
- O seu histórico local de execuções acompanha padrões de utilização
Retenção de dados
- As execuções guardadas permanecem na conta do produto que utiliza. Não é prometido nenhum arquivo de 30 dias.
- O Pro pode exportar uma execução que já tenha guardado.
- Não cole tokens nem chaves privadas na caixa de registo.
Conformidade
Conformidade com o RGPD
- O tratamento de dados está em conformidade com o RGPD, com mecanismos de consentimento adequados
- Os titulares dos dados têm o direito de aceder e eliminar os seus dados pessoais
- Informações de contacto do DPO disponíveis mediante solicitação
Diretrizes da OWASP
- A segurança da API segue as diretrizes OWASP API Security Top 10
- A validação de entrada previne ataques de injeção
- A limitação de taxa previne abusos
Segurança da API
Autenticação
- Chaves de API obrigatórias para todo o acesso programático
- As chaves devem ser guardadas de forma segura e rotacionadas regularmente
- Nunca exponha chaves de API em código do lado do cliente ou repositórios públicos
Limitação de taxa
- Nível gratuito: 60 pedidos por hora
- Nível Pro: 1000 pedidos por hora
- Enterprise: limites personalizados disponíveis
históricos guardados
- Todas as chamadas de API são registadas com carimbos de data e hora e identificadores de utilizador
- Os registos são retidos durante 90 dias para revisão de segurança
- O acesso aos históricos guardados requer privilégios de administrador
BYOK (Traga a Sua Própria Chave)
O BYOK está disponível para clientes Enterprise. Contacte a nossa equipa de vendas para mais detalhes.