Datensicherheit & Datenschutz

Erfahren Sie mehr darüber, wie wir unsere Informationswerte sowie die unserer Kunden vor Missbrauch, unbefugter Nutzung oder Beeinträchtigung schützen.

Unser Ansatz

Sicherheit und Datenschutz nach unserer Art

Secure Code Warrior ist eine KI-Software-Governance-Plattform. Wir unterstützen Unternehmen dabei, KI sicher in die Softwareentwicklung zu integrieren und jede Zeile KI-generierten Codes umfassend zu kontrollieren. Dabei kombinieren wir die Transparenz auf Commit-Ebene darüber, welche KI-Tools im Einsatz sind, mit Benchmarking der Entwicklerfähigkeiten und risikobasiertem Lernen.

Unser Integrationsverzeichnis listet die Repositories, Sicherheitstools und Identitätsanbieter auf, mit denen die Plattform verbunden ist. Unsere Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir verarbeiten und warum, und unser Verzeichnis der Unterauftragsverarbeiter nennt die Drittanbieter, die in unserem Auftrag Daten verarbeiten.

Zum Trust Center

Unser Sicherheitsprogramm

Ihre personenbezogenen Daten sind uns wichtig. Wir verpflichten uns, diese durch die strikte Einhaltung internationaler Vorschriften und bewährter Branchenpraktiken zu schützen.

Sicherheitszertifizierungen & Dokumentation

AICPA SOC 2 Typ 2

Wir wissen, dass Sie Secure Code Warrior bei der Nutzung unserer Produkte vertrauliche Informationen anvertrauen. Daher nehmen wir den Schutz und die Vertraulichkeit Ihrer Daten sehr ernst. Wir streben kontinuierlich nach den höchsten technischen Standards, organisatorischen Maßnahmen und branchenweit anerkannten Best Practices, damit alle unsere Kunden volles Vertrauen in Secure Code Warrior haben können.

Um unser Engagement zu unterstreichen, hat Secure Code Warrior erfolgreich den SOC 2 (Sicherheit, Verfügbarkeit, Vertraulichkeit) Typ II-Bericht erhalten. Dieser belegt, dass wir über angemessene Kontrollen verfügen, um Risiken in Bezug auf Sicherheit, Verfügbarkeit und Vertraulichkeit zu minimieren. Ein SOC 2-Bericht wurde für Kunden entwickelt, die eine Bestätigung über die Wirksamkeit der Kontrollen eines SaaS-Anbieters wie Secure Code Warrior benötigen. Der Bericht ist das Ergebnis eines Audits durch eine unabhängige, vom American Institute of CPAs (AICPA) zertifizierte Wirtschaftsprüfungsgesellschaft.

Diese Audits sind ein branchenweiter Standard zur Bewertung der Datensicherheit und des Datenschutzes bei Softwareanbietern. Unser Typ II-Audit ist die umfassendste Form und dient als Nachweis dafür, dass wir über einen längeren Zeitraum hinweg Kontrollen implementiert hatten, die zuverlässige und konsistente Schutzmaßnahmen für die Daten unserer Kunden gewährleisten. Wenn Sie an unserem SOC 2-Bericht interessiert sind, wenden Sie sich bitte an Ihren Account Manager oder senden Sie eine E-Mail an unser Support-Team unter support@securecodewarrior.com.

ISO 27001:2013 / ISO 27701:2019

‍

Zusätzlich zu unserem SOC 2 Typ II-Bericht ist Secure Code Warrior auch nach den Normen ISO 27001 und ISO 27701 zertifiziert, um unsere Sicherheits- und Datenschutzstandards weiter zu stärken.

Klicken Sie hier um unsere ISO-Zertifizierung einzusehen und zu validieren.

Bewertungsfragebögen

Die folgenden Ressourcen sind im Security Pack von Secure Code Warrior enthalten.
Wenn Sie diese Ressourcen benötigen, wenden Sie sich bitte an Ihren Account Manager oder senden Sie eine E-Mail an unser Support-Team unter support@securecodewarrior.com
‍
- Cloud Security Alliance CAIQ

‍

Sicherheitslücke melden

Wenn Sie Sicherheitsforscher oder Nutzer der Secure Code Warrior Learning Platform sind und eine potenzielle Sicherheitslücke entdeckt haben, bitten wir Sie, diese verantwortungsbewusst zu melden. Bitte informieren Sie uns umgehend darüber.

Richtlinie zur verantwortungsvollen Offenlegung

‍

Unser Datenschutzteam

Ihre personenbezogenen Daten sind uns wichtig. Wir verpflichten uns, diese durch die strikte Einhaltung internationaler Vorschriften und bewährter Branchenpraktiken zu schützen.

Datenschutzerklärung

Ihre Privatsphäre ist uns wichtig. Deshalb legen wir großen Wert darauf, transparent zu machen, wie wir Informationen über Sie erfassen, nutzen und weitergeben.

Weitere Informationen darüber, wie und warum wir personenbezogene Daten verarbeiten, finden Sie in unserer Datenschutzerklärung. Dies gilt für alle, die unsere Website besuchen, unsere Plattform nutzen oder anderweitig mit uns oder unseren Diensten interagieren.

Datenschutzerklärung

‍

Wir verwenden essenzielle Cookies, um sicherzustellen, dass unsere Website und Plattform ordnungsgemäß funktionieren und um Ihnen den sicheren und reibungslosen Service zu bieten, den Sie von uns erwarten. Weitere Informationen darüber, wie und warum wir Cookies (einschließlich nicht essenzieller Cookies) verwenden, finden Sie in unserer Cookie-Richtlinie.

Cookie-Richtlinie

DSGVO und darüber hinaus

Wir wissen, wie wichtig der Schutz der von uns verarbeiteten personenbezogenen Daten ist. Daher verpflichten wir uns dazu, die weltweit geltenden Datenschutzbestimmungen einzuhalten und unsere Kunden bei deren Umsetzung zu unterstützen. Dies erreichen wir durch die Ausrichtung an den Anforderungen der EU-DSGVO sowie an bewährten Industriestandards.

Klicken Sie auf den unten stehenden Link für weitere Informationen.

DSGVO und darüber hinaus

‍

Auftragsverarbeitungsvertrag

Unser Auftragsverarbeitungsvertrag ist speziell auf unsere Dienste zugeschnitten und darauf ausgelegt, die internationalen vertraglichen Anforderungen unserer Kunden zu erfüllen.

Er berücksichtigt die Anforderungen der EU- und UK-DSGVO (einschließlich der Standardvertragsklauseln für internationale Datentransfers) sowie zusätzliche Bestimmungen für den CCPA.

Auftragsverarbeitungsvertrag

‍

Unterauftragsverarbeiter

Wir arbeiten mit einer sorgfältig geprüften Auswahl an Drittanbietern zusammen, die in unserem Auftrag personenbezogene Daten verarbeiten, um unsere Dienstleistungen zu erbringen.

Klicken Sie auf den untenstehenden Link, um eine Liste unserer aktuellen Unterauftragsverarbeiter zu erhalten.

Liste der Unterauftragsverarbeiter

‍

Internationale Datentransfers

Wir führen Transfer-Folgenabschätzungen durch, wenn wir personenbezogene Daten außerhalb des EWR/UK übermitteln, und stellen sicher, dass vorab angemessene Schutzmaßnahmen getroffen wurden.

Weitere Informationen finden Sie auf unserer Seite zu internationalen Datentransfers.

Internationale Datentransfers

‍

Unser Rechtsteam

Unser spezialisiertes Rechtsteam unterstützt unser Unternehmen dabei, die Anforderungen unserer Kunden zu erfüllen, indem es strategische Beratung in einer zunehmend komplexen, globalen und sich ständig wandelnden Regulierungslandschaft bietet.

Nutzungsbedingungen

Klicken Sie auf die untenstehenden Links, um unsere Nutzungsbedingungen für die Website und die APIs von Secure Code Warrior aufzurufen.

Nutzungsbedingungen für die Website

Nutzungsbedingungen für die SCW-API

‍

Kundenvereinbarungen und Geschäftsbedingungen

Klicken Sie auf die untenstehenden Links, um unsere Abonnement- und Service-Level-Vereinbarungen für Kunden aufzurufen.

SCW SaaS-Vereinbarung - Kunden

SCW SaaS-Vereinbarung - Reseller

Service-Level-Vereinbarung (SLA)

Auftragsverarbeitungsvertrag

‍

Partnervereinbarung und Bedingungen

Klicken Sie auf die unten stehenden Links, um unsere Abonnement- und Service-Level-Vereinbarungen für Partner aufzurufen.

AGB für die Partner-Deal-Registrierung

Service-Level-Vereinbarung (SLA)

Auftragsverarbeitungsvertrag

Weitere Dokumente

Über die folgenden Links erhalten Sie Zugriff auf weitere rechtliche Dokumente, die für Ihre Geschäftsbeziehung mit Secure Code Warrior relevant sein könnten.

AGB für die Secure Code Warrior Sensei-Lizenz

Teilnahmebedingungen für die SCW Devlympics

Marken

W9-Steueridentifikationsformular

‍

Tools

So sichern wir unsere Produkte

Cloud-Sicherheit & Best Practices

Unsere Dienste werden auf der Infrastruktur von Amazon Web Services gehostet und wir nutzen MongoDB Atlas für die Speicherung. Wir setzen auf deren erstklassige Rechenzentren in den USA und der EU, um Informationen zu schützen und grundlegende Sicherheits- und Compliance-Anforderungen zu erfüllen. Weitere Informationen zu deren Sicherheitspraktiken finden Sie unter: AWS Security & MongoDB Security

Schulung und Sensibilisierung

Im Rahmen unseres Onboarding-Prozesses sowie laufend (mindestens jährlich) erhalten alle Mitarbeiter Schulungen zu ihren jeweiligen Verpflichtungen im Bereich Informationssicherheit und Datenschutz. Darüber hinaus absolvieren unsere Entwickler Schulungen zu sicherem Programmieren gemäß den OWASP Top 10.

Schwachstellenmanagement

Wir überwachen unsere Systeme kontinuierlich auf bösartige Aktivitäten und scannen unsere Infrastruktur, Anwendungen sowie Drittanbieter-Bibliotheken regelmäßig auf bekannte Schwachstellen. Alle unsere Produkte durchlaufen vor der Bereitstellung eine Reihe von Peer-Reviews und Sicherheitsbewertungen, einschließlich Scans von Drittanbieter-Bibliotheken, statischer Code-Analyse und statischer Container-Analyse. Zusätzlich zu unseren internen Tests und Scan-Programmen beauftragen wir regelmäßig externe Experten mit der Durchführung von Penetrationstests.

Zugriff und Authentifizierung

Wir unterstützen Single Sign-On (SSO), damit Sie Ihre eigenen Authentifizierungssysteme zur Zugriffskontrolle auf unsere Plattform implementieren können. Bei Secure Code Warrior setzen wir das Prinzip der minimalen Rechtevergabe um. Der Zugriff auf Produktionsdaten ist durch Sicherheitsgruppen eingeschränkt und auf Mitarbeiter begrenzt, die diesen zwingend für den Support benötigen. Zudem nutzen wir Multi-Faktor-Authentifizierung (MFA) und kurzlebige Anmeldedaten, um den Zugriff auf Produktionssysteme streng zu kontrollieren.