Sécurité et vos données

Vous confiez votre code source à un outil de sécurité, vous devez donc savoir exactement ce qu'il stocke.

Ce que nous stockons

• Votre identité de compte GitHub: id, nom, e-mail public et avatar.
• Les référentiels que vous suivez: propriétaire, nom et URL.
• Les rapports: conclusions, résumés, scores, le modèle utilisé et les fichiers lus.
• Vos préférences: langue, commutateurs de notification, termes de liste de surveillance, calendriers et conclusions rejetées.

Nous ne conservons pas de copie de votre référentiel. Le code source est lu pour l'audit et envoyé au modèle; ce qui persiste ensuite, c'est le rapport, qui inclut les courts extraits cités comme preuve.

Ce que nous ne demandons jamais

Nous ne demandons pas l'accès en écriture à vos référentiels, et nous ne poussons jamais de code, n'ouvrons jamais de pull requests et ne modifions jamais les paramètres. Nous ne traitons jamais vos détails de carte: le paiement s'exécute entièrement via Stripe.

Où c'est

Les données de compte et les rapports sont stockés dans Supabase (PostgreSQL) dans la région de Francfort, accessibles uniquement avec une clé côté serveur; la base de données refuse l'accès direct du client. L'application s'exécute derrière Cloudflare avec une politique de sécurité du contenu, une sécurité de transport stricte, des limites de débit des demandes et un verrouillage d'origine, de sorte que le serveur ne répond qu'au trafic passé par le proxy.

Exporter vos données

Les paramètres ont une exportation qui vous donne chaque référentiel et rapport sur votre compte en tant que JSON, et une suppression qui supprime votre compte, vos référentiels et vos rapports. La suppression est immédiate et ne peut pas être annulée.

Signaler une vulnérabilité

Si vous trouvez un problème de sécurité dans CodeAuditAgent lui-même, écrivez à [email protected]. Dites-nous ce que vous avez trouvé et comment le reproduire; nous confirmerons la réception et vous tiendrons informé pendant que nous le corrigeons.