Confidentialité et données
Cette page explique comment Derbentçi utilise les données de compte, d'inventaire, de recherche et de notification.
Informations sur le compte et l'entreprise
Les identifiants de compte, les adresses e-mail, les adhésions à l'entreprise et les rôles sont utilisés pour la connexion et l'autorisation. Les opérations de l'entreprise suivent les droits d'accès et les autorisations du compte.
Registres d'inventaire et de sécurité
Les noms des actifs, les fournisseurs, les produits, les versions, les équipes responsables, l'exposition Internet et la criticité sont utilisés pour la mise en correspondance et la priorisation des vulnérabilités. Les destinataires, les dates d’échéance, les notes, le statut et les preuves de remédiation ajoutés aux résultats font partie de l’historique des actions.
Les documents SBOM téléchargés, les détails des composants et l'historique des versions sont stockés dans le périmètre de l'entreprise. Les détails pertinents du package et de la version sont utilisés dans les requêtes OSV.
Notifications et connexions externes
Les destinataires des notifications et les préférences sélectionnées sont utilisés pour envoyer des e-mails pertinents. La livraison utilise le fournisseur de messagerie configuré, qui reçoit l'adresse du destinataire et le contenu du message. Les commentaires du fournisseur sont utilisés pour suivre l’état de la livraison.
Lorsque les intégrations Slack, Teams, webhook, Jira ou GitHub sont configurées, les événements sélectionnés et les détails des résultats sont envoyés au système concerné. Si Microsoft Graph est connecté, l'état du service de l'entreprise configurée peut être interrogé via cette connexion.
Sessions et stockage du navigateur
Le panneau d'administration utilise des cookies de session et le stockage du navigateur pour maintenir et actualiser les sessions de connexion. Les détails de la session sont gérés lors de la connexion, de la déconnexion et du changement d’entreprise. La suppression du stockage du navigateur ou des cookies peut nécessiter une nouvelle connexion.
Les captures d'écran du produit et les logos d'intégration sur la page d'accueil sont chargés à partir des propres fichiers de l'application. En cliquant sur un lien source, vous accédez au site Web du fournisseur.
Préférence linguistique
Votre choix de langue est stocké dans un cookie de préférence et dans le stockage du navigateur local. Lorsque vous vous connectez au panneau, il est également enregistré pour votre compte utilisateur et entreprise ; cet enregistrement ne modifie pas vos autorisations d'accès.
Analyse de la page d'accueil
La page d'accueil utilise Google Analytics 4 pour mesurer les visites et peut créer des cookies d'analyse. Le code Analytics ne se charge pas dans le panneau d'administration ou sur l'écran de connexion. Les données de compte, d'entreprise, d'inventaire, de recherche, d'adresse e-mail et de clé de session ne sont pas incluses dans les événements d'analyse. Les paramètres de requête de la page d'accueil et le chemin de l'URL de référence ne sont pas envoyés ; la personnalisation de la publicité et les signaux Google sont désactivés.
Dossiers d’audit et opérationnels
Des enregistrements d'audit sont conservés pour les actions autorisées, et des enregistrements opérationnels suivent les importations de sources, les files d'attente, les analyses et les livraisons. Les journaux du serveur et du proxy inverse sont gérés par l'administrateur de l'environnement d'hébergement.
Suppression des données de l'entreprise
Une suppression autorisée de l'entreprise par le propriétaire de la plateforme supprime les données d'application de l'entreprise et les enregistrements de file d'attente associés. Les comptes partagés entre les entreprises et les archives CVE/source partagées sont conservés.
Les hachages irréversibles des identifiants du fournisseur sont conservés pour empêcher les rappels tardifs du fournisseur de recréer les enregistrements de livraison supprimés. Ces hachages ne contiennent aucune adresse de destinataire ni contenu de message.
Les e-mails précédemment envoyés, les enregistrements exportés vers des systèmes externes et les sauvegardes de serveurs indépendants sont gérés séparément dans leurs systèmes respectifs.
Demandes de données et de comptes
Contactez l'administrateur de la plateforme de votre entreprise pour les opérations de compte, d'accès et de données relatives à votre entreprise. Pour toute demande de produits, contactez [email protected] en utilisant cette adresse.