Confiança e segurança
Segurança que pode apresentar aos seus próprios auditores
Vivemos de avaliar sistemas, por isso a forma como conduzimos esse trabalho e tratamos o que encontramos tem de resistir ao mesmo escrutínio. É assim que mantemos segura cada avaliação e protegemos os seus dados, desde a primeira conversa de âmbito até ao dia em que são eliminados.
Num relance
- Autorização escrita antes de qualquer execução
- Confinado ao âmbito que acorda
- Dados das avaliações armazenados na UE
- Eliminados 90 dias após o fim da sua subscrição
Cada avaliação
Segurança integrada em cada fase
As mesmas salvaguardas aplicam-se a cada avaliação, desde o momento em que a autoriza até ao momento em que os resultados lhe chegam.
01Autorizar
Autorizado por escrito
Uma avaliação só começa depois de a autorizar por escrito. O consentimento nunca se presume.
02Delimitar
Confinado ao seu âmbito
O âmbito é acordado à partida: o que avaliar e o que deixar de fora. A atividade limita-se a isso.
03Executar
Isolado e supervisionado
Cada avaliação corre no seu próprio ambiente, descartado quando o trabalho termina, com um operador a observar do início ao fim.
04Verificar
Verificado de forma independente
Um resultado só é reportado depois de um passo separado o comprovar de novo. Nada confirma o próprio resultado.
05Entregar
Entregue em privado
Os resultados chegam-lhe apenas através do portal da sua organização, com os valores sensíveis mascarados.
Os seus dados
Como os seus dados são protegidos
O que conservamos sobre as suas avaliações, o seu código e as suas exposições, onde reside, quem o pode ver e quando desaparece.
O seu código-fonte, nunca armazenado
A monitorização de código analisa o seu código num espaço de trabalho temporário, destruído no fim da análise. Conservamos os resultados, nunca o código-fonte. A aplicação que instala pode ler código, publicar análises e comentários nos pull requests e abrir pull requests com correções sugeridas, e nunca faz merge de nada.
Alojado na UE
Os seus resultados, as evidências que os sustentam e os seus relatórios são armazenados na União Europeia, numa base de dados que operamos nós próprios, num servidor usado para mais nada. O portal que os mostra corre também na UE.
Cifrado
Tudo circula por ligações cifradas, e os dados entregues no seu portal são cifrados em repouso. As cópias de segurança são cifradas antes de saírem do servidor, com uma chave que só nós detemos.
Isolado por cliente
Os dados de cada organização ficam separados na aplicação e de novo na base de dados, com segurança ao nível da linha. A sua equipa tem acesso só de leitura aos seus próprios dados.
Valores sensíveis mascarados
As credenciais e os identificadores pessoais que surgem durante uma avaliação, e os segredos encontrados no seu código, são apresentados de forma mascarada, nunca em texto simples.
Eliminado no prazo
Os dados das avaliações são eliminados definitivamente 90 dias após o fim da sua subscrição, ou antes, se o pedir. As cópias de segurança cifradas guardam uma cópia durante, no máximo, mais 35 dias; depois, deixam de constar delas.
Registado
As ações realizadas numa avaliação ficam registadas, e cada resultado confirmado é sustentado pelas evidências que o comprovaram.
Acesso e responsabilização
Quem pode ver os seus resultados
Acesso ao portal
Autenticação multifator
Cada conta precisa de uma aplicação de autenticação, e nenhuma sessão chega ao portal de clientes sem um segundo fator.
A sua equipa, os seus perfis
A sua organização convida os seus próprios utilizadores e decide quem tem acesso, com perfis de administrador e de membro.
Reforçado por predefinição
O portal nunca é guardado na cache do navegador nem em caches partilhadas, e corre sob políticas de segurança rígidas do navegador.
Governação
RGPD
A Verixian é uma empresa com sede na União Europeia e trata dados pessoais de acordo com o RGPD.
Acordo de tratamento de dados
Cada cliente pode assinar o nosso acordo de tratamento de dados, que define como tratamos os dados das avaliações por sua conta.
Notificação de incidentes
Se um incidente de segurança afetar os seus dados, informamos a sua organização sem demora injustificada: o que aconteceu e o que estamos a fazer a esse respeito.
Subcontratantes
Quem mais lida com os seus dados
As categorias de terceiros em que nos apoiamos. A lista nominal completa, com entidade, localização e fundamento da transferência, acompanha o nosso acordo de tratamento de dados.
| Categoria | Finalidade | Aplica-se a |
|---|---|---|
| Alojamento | Disponibilizar este website, o portal de clientes e as respetivas APIs | Website e portal |
| Gestão de formulários | Entregar os pedidos que submete neste website | Website |
| Proteção contra bots | Filtrar os formulários e o início de sessão do website contra abuso automatizado | Website e portal |
| Autenticação | Iniciar a sessão da sua equipa no portal de clientes. Os dados de conta e os registos de início de sessão são tratados nos Estados Unidos | Portal |
| Infraestrutura de servidores | Fornecer o servidor na UE onde corre a base de dados do portal. Operamos nós próprios a base de dados | Portal |
| Gestão de servidores | Preparar e operar esse servidor | Portal |
| Armazenamento de cópias de segurança | Guardar na UE as cópias de segurança cifradas da base de dados do portal. Só nós detemos a chave | Portal |
| Inferência de modelos de IA | Gerar análises e relatórios durante uma avaliação e rever pull requests | Avaliação e monitorização de código |
| Ligação ao alojamento de código | Receber commits e pull requests dos repositórios que liga, e publicar análises e comentários neles | Monitorização de código |
| Informação sobre exposição em violações de dados | Analisar a exposição da sua organização em violações de dados conhecidas | Avaliação |
Os seus dados, os seus direitos
Tratamento, conservação e controlo
Eliminação
Os dados das avaliações são eliminados 90 dias após o fim da sua subscrição. Peça, e eliminamo-los mais cedo, incluindo os resultados e as evidências que os sustentam. As cópias de segurança cifradas expiram no prazo de 35 dias a partir daí.
Privacidade do website
Os dados pessoais recolhidos através deste website estão abrangidos pela nossa Política de Privacidade e pelos Termos.
Ler a Política de PrivacidadeAcordos e questionários
Para o nosso acordo de tratamento de dados, um questionário de segurança ou um pedido de exercício de direitos, escreva para geral@verixian.com.
geral@verixian.com
Aquisições ou avaliação de segurança
Leve a sua equipa de segurança
ao pormenor
Explicamos à sua equipa de segurança e à de aquisições como decorre cada avaliação e como tratamos os seus dados, e respondemos por escrito ao seu questionário.