Sicherheit und Ihre Daten

Sie übergeben ein Sicherheitstool Ihrem Quellcode, daher sollten Sie genau wissen, was es speichert.

Was wir speichern

• Ihre GitHub-Kontoidentität: ID, Name, öffentliche E-Mail und Avatar.
• Die Repositories, die Sie verfolgen: Besitzer, Name und URL.
• Die Berichte: Befunde, Zusammenfassungen, Scores, das verwendete Modell und welche Dateien gelesen wurden.
• Ihre Einstellungen: Sprache, Benachrichtigungsschalter, Beobachtungsbegriffe, Zeitpläne und aufgehobene Befunde.

Wir behalten keine Kopie Ihres Repositories. Quellcode wird für die Überprüfung gelesen und an das Modell gesendet; was danach bestehen bleibt, ist der Bericht, der die kurzen Auszüge enthält, die als Beweis zitiert werden.

Was wir niemals fragen

Wir fordern keinen Schreibzugriff auf Ihre Repositories an, und wir geben niemals Code auf, öffnen Pull Requests oder ändern Einstellungen. Wir behandeln niemals Ihre Kartendaten: die Zahlung läuft vollständig über Stripe.

Wo es lebt

Kontodaten und Berichte werden in Supabase (PostgreSQL) in der Frankfurt-Region gespeichert, erreichbar nur mit einem servergestützten Schlüssel; die Datenbank verweigert direkten Client-Zugriff. Die Anwendung läuft hinter Cloudflare mit einer Content-Security-Policy, strenger Transportsicherheit, Anfrage-Ratenlimits und einer Ursprungs-Sperre, sodass der Server nur auf Traffic antwortet, der durch den Proxy kam.

Ihre Daten herausholen

Die Einstellungen haben einen Export, der Ihnen jedes Repository und jeden Bericht auf Ihrem Konto als JSON gibt, und eine Löschung, die Ihr Konto, Ihre Repositories und Ihre Berichte entfernt. Die Löschung ist sofort und kann nicht rückgängig gemacht werden.

Eine Sicherheitslücke melden

Wenn Sie ein Sicherheitsproblem in CodeAuditAgent selbst finden, schreiben Sie an [email protected]. Sagen Sie uns, was Sie gefunden haben und wie es zu reproduzieren ist; wir bestätigen den Empfang und halten Sie auf dem Laufenden, während wir es beheben.