Pack de avaliação do fornecedor

Não. A Scanara ainda não tem nenhum relatório SOC 2 nem certificado ISO 27001. A ISO 27001 está em preparação e o SOC 2 está planeado; não há datas publicadas. As certificações da AWS abrangem apenas a infraestrutura da AWS. O pack contém o questionário de segurança e a descrição da arquitetura. Para uma revisão de segurança, escreva para security@scanara.io.

Os dados dos clientes são armazenados na AWS eu-west-1 (Dublin, Irlanda). A Scanara não guarda uma cópia completa do seu repositório; durante uma verificação, os ficheiros são lidos do GitHub (EUA) para uma memória de curta duração em eu-west-1. O GitHub é o único subcontratante fora da UE. A análise do site público, sujeita a consentimento, nunca toca em dados de clientes. O pack contém uma declaração escrita sobre a localização dos dados.

Sim. A Scanara celebra um acordo de subcontratação nos termos do artigo 28.º do RGPD por via eletrónica, juntamente com os termos de serviço, em todos os planos. O pack contém um modelo de acordo para os clientes que queiram uma cópia assinada. Os clientes Enterprise podem pedir alterações individuais.

A Scanara processa ficheiros de código fonte durante uma análise para correspondência de padrões. Não guardamos uma cópia do seu repositório depois — mas os resultados da análise incluem breves excertos de código fonte (as linhas assinaladas e o seu contexto imediato), armazenados por tenant como parte dos seus resultados de análise e sujeitos ao período de retenção do seu plano. Os resultados nunca são partilhados com outros clientes.

Escreva para security@scanara.io para questões de segurança e para legal@scanara.io para o acordo de subcontratação e outras questões jurídicas.