Our approach
Security and privacy our way
SCW'S Trust Centre is currently unavailable. For all enquiries/requests for security documentation, please contact security@securecodewarrior.com.
We apologise for any inconvenience.
Data security & privacy
Learn more about how we safeguard our information assets, and those of our customers, against misuse, abuse or compromise.
Plus de 600 entreprises du monde entier nous font confiance
Tools
How we secure our products
Cloud security & best practices
Our services are hosted on Amazon Web Services infrastructure and we use MongoDB Atlas for storage. We leverage their world-class data centers in the US and EU to protect information and meet core security and compliance requirements. More information about their security practices is available at: AWS Security & MongoDB Security
Training and awareness
As part of our initial onboarding process, as well as on an ongoing basis (at least annually), all staff receive training regarding their respective information security/privacy obligations. In addition. our engineers perform secure code training on the OWASP Top 10
Vulnerability management
We continuously monitor for malicious activity, and regularly scan our infrastructure, applications and third-party libraries for known vulnerabilities. All our products go through a series of peer reviews and security assessments prior to deployment, including third-party library scanning, static code analysis and static container analysis. We also regularly engage expert third-parties to perform penetration tests in addition to our internal testing and scanning programs.
Access and authentication
We support single sign-on (SSO) so you can implement your own authentication systems to control access to our platform. Within Secure Code Warrior, we implement least privilege principles and access to production data is restricted through security groups and limited to staff that strictly need it for support. We also use multi-factor authentication (MFA) and ephemeral credentials to strictly control access to production systems
Our security program
Your personal data is important to us and we are committed to protecting it through close adherence to international regulations and industry best practice.
Certification et documentation de sécurité
AICPA SOC 2 Type 2
Nous savons que vous confiez à Secure Code Warrior des informations confidentielles concernant votre utilisation de nos offres de produits. À cette fin, nous prenons très au sérieux la protection et la confidentialité de vos données. Nous appliquons en permanence les normes techniques, les mesures organisationnelles et les meilleures pratiques reconnues par le secteur les plus strictes afin que tous nos clients aient confiance en Secure Code Warrior.
Pour montrer notre engagement, Secure Code Warrior a obtenu avec succès son rapport SOC 2 Type II, démontrant que nous avons mis en place les contrôles appropriés pour atténuer les risques liés à la sécurité, à la disponibilité et à la confidentialité. Un rapport SOC 2 est conçu pour répondre aux besoins des clients qui souhaitent avoir l'assurance de l'efficacité des contrôles d'un fournisseur SaaS tel que Secure Code Warrior. Le rapport est le résultat d'un audit réalisé par une société tierce indépendante certifiée par le Institut américain des CPA (AICPA).
Ces audits constituent une norme sectorielle visant à évaluer la sécurité et la confidentialité des données des fournisseurs de logiciels. Notre audit de type II est le type le plus robuste et visait à prouver que nous avions mis en place des contrôles pendant une période prolongée, présentant des mesures de protection fiables et cohérentes pour protéger les données de nos clients. Si notre rapport SOC 2 vous intéresse, contactez votre responsable de compte ou envoyez un e-mail à notre équipe d'assistance : support@securecodewarrior.com.
ISO 27001 : 2013/ISO 27701 : 2019
Outre notre rapport SOC 2 Type II, Secure Code Warrior est également certifié selon les normes ISO 27001 et ISO 27701 afin d'améliorer encore notre position en matière de sécurité et de confidentialité.
Cliquez sur les liens ci-dessous pour consulter et valider nos certifications ISO.
Our privacy team
Your personal data is important to us and we are committed to protecting it through close adherence to international regulations and industry best practice.
Our legal team
Our dedicated Legal team helps our business meet the needs of our customers by providing strategic advice on an increasingly complex, global and ever-changing regulatory landscape.