セキュリティ製品は、セキュリティに関して堅実であるべきです。

コードとアカウントに何が起きるのか、誰がデータに触れるのか、問題を見つけたときの連絡先を、正確にご説明します。

ソースコードは保存しません: リポジトリのコードは監査のために取得してモデルに送信します。保存するのは生成されたレポートであり、リポジトリのコピーではありません。
学習には使用されません: API経由でAnthropicに送信されたコードは、同社の商用規約に基づき、モデルの学習に使用されません。
堅牢に保護されたデータベース: すべてのテーブルで行レベルセキュリティを有効にし、公開キーからのアクセスをデフォルトで拒否しています。読み書きできるのはサーバーのみで、対象はご自身の行に限られます。
あらゆる経路で暗号化: CloudflareのFull (strict)モードとHSTSにより、エンドツーエンドでTLSを使用します。GitHubトークンは暗号化されたセッションCookie内にのみ保持されます。
最小権限のキー: 決済には権限を制限したStripeキーを使用し、Webhookは処理の前に署名を検証します。
厳格なブラウザポリシー: すべてのレスポンスにContent Security Policy、X-Frame-Options DENY、nosniff、厳格なリファラーポリシーを設定しています。

監査中に行われること

CodeAuditAgentの運営のためにデータを処理する企業です。これ以外の第三者がデータを受け取ることはありません。

件名に[SECURITY]を付けて、[email protected] まで非公開でご報告ください。すべての報告に目を通し、善意の調査に対して法的措置をとることはありません。

GitHubでサインインすれば、1分以内に最初の監査を実行できます。無料プランはクレジットカード不要です。