당사가 정보 자산과 고객의 정보를 오용, 남용 또는 침해로부터 보호하는 방법에 대해 자세히 알아보세요.
Secure Code Warrior는 AI 소프트웨어 거버넌스 플랫폼입니다. 기업이 소프트웨어 개발 전반에 걸쳐 AI를 안전하게 도입하고, AI가 생성한 모든 코드 라인을 대규모로 관리할 수 있도록 지원합니다. 커밋 수준에서 어떤 AI 도구가 사용되고 있는지 파악하는 가시성을 제공하며, 개발자 역량 벤치마킹 및 위험 기반 학습을 결합합니다.
저희 통합 디렉토리에서 플랫폼과 연결되는 저장소, 보안 도구 및 ID 공급자를 확인하실 수 있습니다. 개인정보 처리방침에서는 당사가 처리하는 개인정보의 항목과 목적을 설명하며, 하위 처리자 목록을 통해 당사를 대신하여 데이터를 처리하는 제3자 업체를 명시하고 있습니다.
귀하의 개인정보는 당사에게 중요하며, 당사는 국제 규정 및 업계 모범 사례를 철저히 준수하여 이를 보호하기 위해 최선을 다하고 있습니다.
AICPA SOC 2 Type 2
Secure Code Warrior는 고객이 제품을 사용하며 제공하는 기밀 정보를 소중히 다룹니다. 당사는 고객 데이터의 보호와 기밀 유지를 최우선 과제로 삼고 있으며, 모든 고객이 안심하고 Secure Code Warrior를 이용할 수 있도록 최고 수준의 기술적, 조직적 조치와 업계 모범 사례를 지속적으로 준수하고 있습니다.
Secure Code Warrior는 보안, 가용성, 기밀성 부문에서 SOC 2 Type II 인증을 획득하여 관련 위험을 완화하기 위한 적절한 통제 체계를 갖추고 있음을 입증했습니다. SOC 2 보고서는 SaaS 공급업체의 통제 효과에 대한 보증이 필요한 고객의 요구를 충족하기 위해 마련되었습니다. 이 보고서는 미국공인회계사협회(AICPA)가 인증한 독립적인 제3자 기관의 감사를 통해 작성되었습니다.
이러한 감사는 소프트웨어 공급업체의 데이터 보안 및 개인정보 보호 수준을 평가하는 업계 표준입니다. 당사가 획득한 Type II 감사는 가장 엄격한 유형으로, 일정 기간 동안 일관되고 신뢰할 수 있는 보호 조치가 유지되었음을 증명합니다. SOC 2 보고서가 필요하신 경우 담당 계정 관리자에게 문의하거나 support@securecodewarrior.com으로 이메일을 보내주시기 바랍니다.
ISO 27001:2013 / ISO 27701:2019
Secure Code Warrior는 SOC 2 Type II 보고서 외에도 ISO 27001 및 ISO 27701 인증을 획득하여 보안 및 개인정보 보호 체계를 더욱 강화했습니다.
여기를 클릭하여 당사의 ISO 인증서를 확인하고 검증하세요.
귀하의 개인정보는 당사에게 중요하며, 당사는 국제 규정 및 업계 모범 사례를 철저히 준수하여 이를 보호하기 위해 최선을 다하고 있습니다.
당사의 전담 법무팀은 점점 더 복잡해지고 전 세계적으로 끊임없이 변화하는 규제 환경에 대한 전략적 자문을 제공함으로써 고객의 비즈니스 요구 사항을 충족하도록 돕습니다.
당사 서비스는 Amazon Web Services 인프라에서 호스팅되며 스토리지는 MongoDB Atlas를 사용합니다. 당사는 미국과 EU에 위치한 세계 최고 수준의 데이터 센터를 활용하여 정보를 보호하고 핵심 보안 및 규정 준수 요구 사항을 충족합니다. 해당 업체의 보안 관행에 대한 자세한 정보는 다음에서 확인할 수 있습니다: AWS 보안 및 MongoDB 보안
모든 직원은 초기 온보딩 과정의 일환으로, 그리고 지속적으로(최소 연 1회) 각자의 정보 보안 및 개인정보 보호 의무에 관한 교육을 받습니다. 또한 당사 엔지니어들은 OWASP Top 10에 대한 보안 코드 교육을 수행합니다.
당사는 악의적인 활동을 지속적으로 모니터링하고 인프라, 애플리케이션 및 타사 라이브러리의 알려진 취약점을 정기적으로 스캔합니다. 모든 제품은 배포 전에 타사 라이브러리 스캔, 정적 코드 분석, 정적 컨테이너 분석을 포함한 일련의 동료 검토 및 보안 평가를 거칩니다. 또한 내부 테스트 및 스캔 프로그램 외에도 전문 외부 기관을 정기적으로 참여시켜 모의 해킹을 수행합니다.
당사는 싱글 사인온(SSO)을 지원하므로 귀하의 인증 시스템을 구현하여 당사 플랫폼에 대한 액세스를 제어할 수 있습니다. Secure Code Warrior 내에서 당사는 최소 권한 원칙을 구현하며, 프로덕션 데이터에 대한 액세스는 보안 그룹을 통해 제한되고 지원을 위해 엄격히 필요한 직원에게만 허용됩니다. 또한 다중 인증(MFA)과 일회성 자격 증명을 사용하여 프로덕션 시스템에 대한 액세스를 엄격하게 제어합니다.