Sécurité et confidentialité des données

Apprenez-en davantage sur la manière dont nous protégeons nos actifs informationnels, ainsi que ceux de nos clients, contre toute utilisation abusive, détournement ou compromission.

Notre approche

La sécurité et la confidentialité selon nous

Secure Code Warrior est une plateforme de gouvernance logicielle basée sur l'IA. Nous aidons les entreprises à adopter l'IA dans le développement de logiciels en toute sécurité et à gouverner chaque ligne de code générée par l'IA à grande échelle, en associant une visibilité au niveau du commit sur les outils d'IA utilisés à une évaluation des compétences des développeurs et à un apprentissage basé sur les risques.

Notre répertoire d'intégrations présente les référentiels, les outils de sécurité et les fournisseurs d'identité auxquels la plateforme se connecte. Notre Politique de confidentialité explique quelles données personnelles nous traitons et pourquoi, et notre registre des sous-traitants nomme les tiers qui traitent des données en notre nom.

Visiter le centre de confiance

Notre programme de sécurité

Vos données personnelles sont importantes pour nous et nous nous engageons à les protéger en respectant scrupuleusement les réglementations internationales et les meilleures pratiques du secteur.

Certification et documentation de sécurité

AICPA SOC 2 Type 2

Nous sommes conscients que l'utilisation de nos produits implique que vous confiez des informations confidentielles à Secure Code Warrior. C'est pourquoi nous prenons la protection et la confidentialité de vos données très au sérieux. Nous visons en permanence les normes techniques, les mesures organisationnelles et les meilleures pratiques du secteur les plus élevées afin que tous nos clients puissent accorder leur pleine confiance à Secure Code Warrior.

Pour témoigner de notre engagement, Secure Code Warrior a obtenu avec succès son rapport SOC 2 (sécurité, disponibilité, confidentialité) de type II, démontrant que nous avons mis en place les contrôles appropriés pour atténuer les risques liés à la sécurité, à la disponibilité et à la confidentialité. Un rapport SOC 2 est conçu pour répondre aux besoins des clients qui exigent des garanties sur l'efficacité des contrôles d'un fournisseur SaaS comme Secure Code Warrior. Ce rapport est le résultat d'un audit réalisé par un cabinet tiers indépendant certifié par l'American Institute of CPAs (AICPA).

Ces audits constituent une norme sectorielle pour évaluer la sécurité des données et la confidentialité des fournisseurs de logiciels. Notre audit de type II est le plus rigoureux ; il prouve que nous avons maintenu des contrôles sur une période prolongée, garantissant ainsi des mesures de protection fiables et constantes pour vos données. Si vous souhaitez consulter notre rapport SOC 2, contactez votre responsable de compte ou envoyez un e-mail à notre équipe support : support@securecodewarrior.com.

ISO 27001:2013 / ISO 27701:2019

‍

En plus de notre rapport SOC 2 de type II, Secure Code Warrior est certifié conforme aux normes ISO 27001 et ISO 27701 afin de renforcer davantage notre posture en matière de sécurité et de confidentialité.

Cliquez ici pour consulter et valider notre certification ISO.

Questionnaires d'évaluation

Les ressources suivantes sont incluses dans le pack Sécurité de Secure Code Warrior.
Si vous souhaitez y accéder, veuillez contacter votre responsable de compte ou envoyer un e-mail à notre équipe de support : support@securecodewarrior.com
‍
- Cloud Security Alliance CAIQ

‍

Livre blanc

Consultez notre livre blanc sur la sécurité et la confidentialité pour en savoir plus sur la manière dont nous tirons parti de nos politiques, de nos procédures et des fonctionnalités de sécurité de classe mondiale d'AWS pour protéger nos actifs informationnels.

Livre blanc

Signaler une vulnérabilité

Si vous êtes un chercheur en sécurité ou un utilisateur de la plateforme d'apprentissage Secure Code Warrior et que vous avez découvert une vulnérabilité potentielle, nous vous saurions gré de nous en informer immédiatement afin de permettre une divulgation responsable.

Politique de divulgation responsable

‍

Notre équipe chargée de la confidentialité

Vos données personnelles sont importantes pour nous et nous nous engageons à les protéger en respectant scrupuleusement les réglementations internationales et les meilleures pratiques du secteur.

Politique de confidentialité

Votre vie privée est importante pour nous, tout comme la transparence sur la manière dont nous collectons, utilisons et partageons vos informations.

Pour en savoir plus sur les raisons et la manière dont nous traitons vos données personnelles, veuillez consulter notre politique de confidentialité. Celle-ci s'applique à toute personne visitant notre site, utilisant notre plateforme ou interagissant avec nous ou nos services.

Politique de confidentialité

‍

Nous utilisons des cookies essentiels pour garantir le bon fonctionnement de notre site web et de notre plateforme, et pour vous offrir le service sécurisé et fluide que vous attendez de nous. Pour en savoir plus sur la manière dont nous utilisons les cookies (y compris les cookies non essentiels) et les raisons de cette utilisation, veuillez consulter notre politique en matière de cookies.

Politique en matière de cookies

Le RGPD et au-delà

Nous sommes conscients de l'importance de protéger les données personnelles que nous traitons et nous nous engageons à respecter, et à aider nos clients à respecter, les réglementations en vigueur en matière de protection des données à travers le monde. Pour ce faire, nous nous alignons sur les exigences du RGPD européen et sur les meilleures pratiques du secteur.

Cliquez sur le lien ci-dessous pour plus d'informations.

Le RGPD et au-delà

‍

Avenant relatif au traitement des données

Notre avenant sur la protection des données est adapté à notre service et conçu pour répondre aux besoins contractuels internationaux de nos clients.

Il intègre les exigences du RGPD européen et britannique (y compris les clauses contractuelles types pour les transferts internationaux) ainsi que des dispositions supplémentaires pour le CCPA.

Addendum relatif au traitement des données

‍

Sous-traitants

Nous collaborons avec une sélection rigoureuse de tiers qui traitent des données personnelles pour notre compte afin de nous aider à fournir nos services.

Cliquez sur le lien ci-dessous pour consulter la liste de nos sous-traitants actuels.

Liste des sous-traitants

‍

Transferts internationaux

Nous réalisons des évaluations de l'impact des transferts lorsque nous transférons des données personnelles en dehors de l'EEE/du Royaume-Uni et nous assurons que des garanties appropriées sont en place avant de procéder.

Pour plus d'informations, veuillez consulter notre page sur les transferts internationaux.

Transferts internationaux

‍

Notre équipe juridique

Notre équipe juridique dédiée aide notre entreprise à répondre aux besoins de nos clients en fournissant des conseils stratégiques face à un paysage réglementaire mondial de plus en plus complexe et en constante évolution.

Conditions d'utilisation

Cliquez sur les liens ci-dessous pour accéder à nos conditions d'utilisation du site web et des API de Secure Code Warrior.

Conditions d'utilisation du site web

Conditions d'utilisation de l'API SCW

‍

Contrats et conditions clients

Cliquez sur les liens ci-dessous pour accéder à nos contrats d'abonnement et à nos accords de niveau de service destinés à nos clients.

Contrat SaaS SCW - Clients

Contrat SaaS SCW - Revendeur

Accord de niveau de service (SLA)

Addendum relatif au traitement des données

‍

Contrat et conditions partenaires

Cliquez sur les liens ci-dessous pour accéder à nos contrats d'abonnement et de niveau de service destinés à nos partenaires.

Conditions générales d'enregistrement des opportunités partenaires

Accord de niveau de service (SLA)

Addendum relatif au traitement des données

Autres documents

Cliquez sur les liens ci-dessous pour accéder aux autres documents juridiques susceptibles de s'appliquer à votre relation avec Secure Code Warrior.

Conditions générales de la licence Sensei de Secure Code Warrior

Conditions générales de participation aux SCW Devlympics

Marques déposées

Identification fiscale W9

‍

Outils

Comment nous sécurisons nos produits

Sécurité cloud et bonnes pratiques

Nos services sont hébergés sur l'infrastructure d'Amazon Web Services et nous utilisons MongoDB Atlas pour le stockage . Nous tirons parti de leurs centres de données de classe mondiale aux États-Unis et dans l'UE pour protéger les informations et répondre aux exigences fondamentales de sécurité et de conformité. De plus amples informations sur leurs pratiques de sécurité sont disponibles sur : Sécurité AWS et Sécurité MongoDB.

Formation et sensibilisation

Dans le cadre de notre processus d'intégration initial, ainsi que de manière continue (au moins une fois par an), tout le personnel reçoit une formation concernant ses obligations respectives en matière de sécurité et de confidentialité des informations. De plus, nos ingénieurs suivent une formation sur le développement sécurisé basée sur le Top 10 de l'OWASP.

Gestion des vulnérabilités

Nous surveillons en permanence toute activité malveillante et analysons régulièrement notre infrastructure, nos applications et nos bibliothèques tierces à la recherche de vulnérabilités connues. Tous nos produits font l'objet d'une série de revues par les pairs et d'évaluations de sécurité avant leur déploiement, incluant l'analyse des bibliothèques tierces, l'analyse statique de code et l'analyse statique de conteneurs. En complément de nos programmes internes de test et d'analyse, nous faisons régulièrement appel à des experts tiers pour effectuer des tests d'intrusion.

Accès et authentification

Nous prenons en charge l'authentification unique (SSO), ce qui vous permet d'intégrer vos propres systèmes d'authentification pour gérer l'accès à notre plateforme. Au sein de Secure Code Warrior, nous appliquons le principe du moindre privilège ; l'accès aux données de production est restreint par des groupes de sécurité et limité au personnel dont les fonctions exigent strictement cet accès pour le support. Nous utilisons également l'authentification multifacteur (MFA) et des identifiants éphémères pour contrôler rigoureusement l'accès aux systèmes de production.