Seguridad y privacidad de los datos

Obtenga más información sobre cómo protegemos nuestros activos de información, y los de nuestros clientes, contra el uso indebido, el abuso o el compromiso.

Nuestro enfoque

Seguridad y privacidad a nuestra manera

Secure Code Warrior es una plataforma de gobernanza de software mediante IA. Ayudamos a las empresas a adoptar la IA en el desarrollo de software de forma segura y a supervisar cada línea de código generado por IA a gran escala, combinando la visibilidad a nivel de confirmación de qué herramientas de IA se están utilizando con la evaluación de las capacidades de los desarrolladores y el aprendizaje basado en riesgos.

Nuestro directorio de integraciones detalla los repositorios, las herramientas de seguridad y los proveedores de identidad a los que se conecta la plataforma. Nuestra Política de privacidad explica qué datos personales procesamos y por qué, y nuestro registro de subprocesadores nombra a los terceros que procesan datos en nuestro nombre.

Visitar el centro de confianza

Nuestro programa de seguridad

Sus datos personales son importantes para nosotros y nos comprometemos a protegerlos mediante un estricto cumplimiento de las normativas internacionales y las mejores prácticas del sector.

Certificación y documentación de seguridad

AICPA SOC 2 Tipo 2

Sabemos que al utilizar nuestros productos, usted confía información confidencial a Secure Code Warrior. Por ello, nos tomamos muy en serio la protección y confidencialidad de sus datos. Trabajamos continuamente para cumplir con los estándares técnicos, las medidas organizativas y las mejores prácticas del sector más exigentes, garantizando así que todos nuestros clientes tengan plena confianza en Secure Code Warrior.

Como muestra de nuestro compromiso, Secure Code Warrior ha obtenido con éxito el informe SOC 2 (seguridad, disponibilidad y confidencialidad) Tipo II, que demuestra que contamos con los controles adecuados para mitigar los riesgos relacionados con estos aspectos. El informe SOC 2 está diseñado para satisfacer las necesidades de los clientes que requieren garantías sobre la eficacia de los controles de un proveedor SaaS como Secure Code Warrior. El informe es el resultado de una auditoría realizada por una firma externa independiente certificada por el American Institute of CPAs (AICPA).

Estas auditorías son un estándar del sector para evaluar la seguridad y privacidad de los datos de los proveedores de software. Nuestra auditoría Tipo II es la más rigurosa y demuestra que hemos mantenido controles durante un periodo prolongado, garantizando salvaguardas fiables y constantes para proteger los datos de nuestros clientes. Si desea consultar nuestro informe SOC 2, contacte con su gestor de cuenta o envíe un correo a nuestro equipo de soporte: support@securecodewarrior.com.

ISO 27001:2013 / ISO 27701:2019

‍

Además de nuestro informe SOC 2 Tipo II, Secure Code Warrior cuenta con las certificaciones ISO 27001 e ISO 27701, lo que refuerza aún más nuestra postura en materia de seguridad y privacidad.

Haga clic aquí para ver y validar nuestra certificación ISO.

Cuestionarios de evaluación

Los siguientes recursos se incluyen en el paquete de seguridad de Secure Code Warrior.
Si necesita estos recursos, póngase en contacto con su gestor de cuenta o envíe un correo electrónico a nuestro equipo de soporte: support@securecodewarrior.com
‍
- Cloud Security Alliance CAIQ

‍

Informe técnico

Lea nuestro informe técnico sobre seguridad y privacidad para obtener más información sobre cómo aprovechamos las políticas, los procedimientos y las funciones de seguridad de primer nivel de AWS para proteger nuestros activos de información.

Informe técnico

Informar de una vulnerabilidad

Si eres un investigador de seguridad o un usuario de la plataforma de aprendizaje de Secure Code Warrior y has descubierto una posible vulnerabilidad de seguridad, agradeceríamos tu ayuda para divulgarla de manera responsable y te animamos a que nos lo comuniques de inmediato.

Política de divulgación responsable

‍

Nuestro equipo de privacidad

Sus datos personales son importantes para nosotros y nos comprometemos a protegerlos mediante un estricto cumplimiento de las normativas internacionales y las mejores prácticas del sector.

Política de privacidad

Su privacidad es importante para nosotros, al igual que la transparencia sobre cómo recopilamos, usamos y compartimos su información.

Para obtener más información sobre cómo y por qué procesamos datos personales, consulte nuestra política de privacidad. Esto se aplica a cualquier persona que visite nuestro sitio web, utilice nuestra plataforma o interactúe con nosotros o nuestros servicios.

Política de privacidad

‍

Utilizamos cookies esenciales para garantizar que nuestro sitio web y nuestra plataforma funcionen correctamente, y para ofrecerle el servicio seguro y eficiente que espera de nosotros. Para obtener más información sobre cómo y por qué utilizamos cookies (incluidas las no esenciales), consulte nuestra política de cookies.

Política de cookies

El RGPD y más allá

Reconocemos la importancia de proteger la información personal que gestionamos y nos comprometemos a cumplir, y a ayudar a nuestros clientes a cumplir, las normativas de protección de datos pertinentes aplicables en todo el mundo. Lo hacemos alineándonos con los requisitos del RGPD de la UE y con las mejores prácticas del sector.

Haz clic en el siguiente enlace para obtener más información.

El RGPD y más allá

‍

Anexo de procesamiento de datos

Nuestro anexo de protección de datos está adaptado a nuestro servicio y diseñado para satisfacer las necesidades contractuales internacionales de nuestros clientes.

Incorpora los requisitos del RGPD de la UE y del Reino Unido (incluidas las cláusulas contractuales tipo para transferencias internacionales) y disposiciones adicionales para la CCPA.

Anexo de procesamiento de datos

‍

Subprocesadores

Trabajamos con una selección cuidadosamente evaluada de terceros que procesan datos personales en nuestro nombre para ayudarnos a prestar nuestros servicios.

Haz clic en el siguiente enlace para ver una lista de nuestros subprocesadores actuales.

Lista de subprocesadores

‍

Transferencias internacionales

Realizamos evaluaciones de impacto de las transferencias al enviar datos personales fuera del EEE o el Reino Unido y nos aseguramos de contar con las salvaguardias adecuadas antes de hacerlo.

Para obtener más información, consulte nuestra página sobre transferencias internacionales.

Transferencias internacionales

‍

Nuestro equipo legal

Nuestro equipo legal especializado ayuda a nuestra empresa a satisfacer las necesidades de nuestros clientes proporcionando asesoramiento estratégico en un panorama normativo cada vez más complejo, global y cambiante.

Términos de uso

Haz clic en los enlaces a continuación para acceder a nuestros términos de uso del sitio web y las API de Secure Code Warrior.

Términos de uso del sitio web

Términos de uso de la API de SCW

‍

Acuerdos y términos para clientes

Haz clic en los siguientes enlaces para acceder a nuestros acuerdos de suscripción y niveles de servicio para clientes.

Acuerdo SaaS de SCW - Clientes

Acuerdo SaaS de SCW - Revendedor

Acuerdo de nivel de servicio (SLA)

Anexo de procesamiento de datos

‍

Acuerdo y términos para socios

Haz clic en los siguientes enlaces para acceder a nuestros acuerdos de suscripción y niveles de servicio para socios.

Términos y condiciones de registro de oportunidades para socios

Acuerdo de nivel de servicio (SLA)

Anexo de procesamiento de datos

<w0>Otros documentos</w0>

Haz clic en los siguientes enlaces para acceder a otros documentos legales que podrían ser pertinentes para tu relación con Secure Code Warrior.

Términos y condiciones de la licencia de Secure Code Warrior Sensei

Términos y condiciones de participación en SCW Devlympics

Marcas comerciales

Identificación de contribuyente W9

‍

Herramientas

Cómo protegemos nuestros productos

Seguridad en la nube y mejores prácticas

Nuestros servicios están alojados en la infraestructura de Amazon Web Services y utilizamos MongoDB Atlas para el almacenamiento. Aprovechamos sus centros de datos de clase mundial en EE. UU. y la UE para proteger la información y cumplir con los requisitos fundamentales de seguridad y cumplimiento. Puede encontrar más información sobre sus prácticas de seguridad en: Seguridad de AWS y Seguridad de MongoDB

Formación y concienciación

Como parte de nuestro proceso de incorporación inicial, así como de forma continua (al menos una vez al año), todo el personal recibe capacitación sobre sus respectivas obligaciones de seguridad y privacidad de la información. Además, nuestros ingenieros realizan formación en código seguro sobre el OWASP Top 10

Gestión de vulnerabilidades

Monitoreamos continuamente la actividad maliciosa y analizamos regularmente nuestra infraestructura, aplicaciones y bibliotecas de terceros en busca de vulnerabilidades conocidas. Todos nuestros productos pasan por una serie de revisiones por pares y evaluaciones de seguridad antes de su implementación, lo que incluye el análisis de bibliotecas de terceros, análisis de código estático y análisis de contenedores estáticos. Además de nuestros programas internos de prueba y escaneo, contratamos regularmente a terceros expertos para realizar pruebas de penetración.

Acceso y autenticación

Admitimos el inicio de sesión único (SSO) para que pueda implementar sus propios sistemas de autenticación y controlar el acceso a nuestra plataforma. En Secure Code Warrior, aplicamos principios de privilegio mínimo y el acceso a los datos de producción está restringido mediante grupos de seguridad, limitándose al personal que lo necesita estrictamente para tareas de soporte. También utilizamos autenticación multifactor (MFA) y credenciales efímeras para controlar estrictamente el acceso a los sistemas de producción.