Our approach
Security and privacy our way
SCW'S Trust Centre is currently unavailable. For all enquiries/requests for security documentation, please contact security@securecodewarrior.com.
We apologise for any inconvenience.
Data security & privacy
Learn more about how we safeguard our information assets, and those of our customers, against misuse, abuse or compromise.
これは div ブロック内のテキストです。
Tools
How we secure our products
Cloud security & best practices
Our services are hosted on Amazon Web Services infrastructure and we use MongoDB Atlas for storage. We leverage their world-class data centers in the US and EU to protect information and meet core security and compliance requirements. More information about their security practices is available at: AWS Security & MongoDB Security
Training and awareness
As part of our initial onboarding process, as well as on an ongoing basis (at least annually), all staff receive training regarding their respective information security/privacy obligations. In addition. our engineers perform secure code training on the OWASP Top 10
Vulnerability management
We continuously monitor for malicious activity, and regularly scan our infrastructure, applications and third-party libraries for known vulnerabilities. All our products go through a series of peer reviews and security assessments prior to deployment, including third-party library scanning, static code analysis and static container analysis. We also regularly engage expert third-parties to perform penetration tests in addition to our internal testing and scanning programs.
Access and authentication
We support single sign-on (SSO) so you can implement your own authentication systems to control access to our platform. Within Secure Code Warrior, we implement least privilege principles and access to production data is restricted through security groups and limited to staff that strictly need it for support. We also use multi-factor authentication (MFA) and ephemeral credentials to strictly control access to production systems
Our security program
Your personal data is important to us and we are committed to protecting it through close adherence to international regulations and industry best practice.
セキュリティ証明書と文書
AICPA SOC 2 タイプ 2
お客様が Secure Code Warrior に、当社製品の使用から得た機密情報を預けていることは承知しています。そのために、弊社はお客様のデータの保護と機密保持を極めて重要視しています。すべてのお客様が Secure Code Warrior に信頼と自信を持てるように、常に最高の技術基準、組織的対策、業界で認められたベストプラクティスを追求しています。
当社の取り組みを示すために、Secure Code WarriorはSOC 2 Type IIレポートを無事に取得しました。これは、セキュリティ、可用性、機密性に関連するリスクを軽減するための適切な管理を実施していることを示しています。SOC 2 レポートは、Secure Code Warrior のような SaaS ベンダーの統制の有効性に関する保証を必要とするお客様のニーズを満たすように設計されています。このレポートは、認定を受けた独立した第三者企業による監査の結果です。 アメリカ公認会計士協会 (AICPA)。
これらの監査は、ソフトウェアベンダーのデータセキュリティとプライバシーを評価するための業界全体の標準です。当社のタイプII監査は最も堅牢なタイプで、お客様のデータを保護するために当社が長期間にわたって統制を実施し、信頼性が高く一貫した保護手段を講じていることを証明することを目的としています。当社のSOC 2レポートにご興味がおありでしたら、担当のアカウントマネージャーにお問い合わせいただくか、当社のサポートチームにメールでお問い合わせください。 support@securecodewarrior.com。
ISO 27001:2013/ISO 27701:2019
Secure Code Warriorは、当社のSOC 2 Type IIレポートに加えて、セキュリティとプライバシー体制をさらに強化するために、ISO 27001およびISO 27701規格の認証も受けています。
以下のリンクをクリックして、当社のISO認証を表示および検証してください。
Our privacy team
Your personal data is important to us and we are committed to protecting it through close adherence to international regulations and industry best practice.