Sikkerhed & compliance
Dine data, vores holdning
ReviewPilot AI behandler de inputs, du indsender til analyse. Denne side siger klart, hvad vi håndterer, og hvad vi ikke påstår.
Hvad vi håndterer
Unified diffs, det regelfokus du vaalger, og de fund der produceres ud fra dem.
Forpligtelser for databehandling
- Indsendelser kører produktpipelinen og gemmes kun så længe dit audit-log kræver (betalte tiers), eller indtil du sletter kørslen.
- Vi anvender adgangskontroller i overensstemmelse med GDPR Art. 32, hvor persondata behandles.
- BYOK-nøgler (Enterprise), når tilbudt, gemmes kun server-side og eksponeres aldrig i browseren.
Aerlighedsregel: ReviewPilot AI gennemgaar den diff, du indsender, og rapporterer det, den finder. Vi garanterer ikke, at den finder hver fejl, at regelsaettet daekker hele din kodebase, eller at manglende fund betyder, at din aendring er sikker.
Vores compliance-holdning
- ReviewPilot AI er beslutningsstoette, ikke en sikkerhedscertificering, en penetrationstest eller en erstatning for menneskeligt review.
- Til en sikkerhedsgodkendelse skal du stole paa din egen review-proces og kvalificerede reviewere.
Underleverandører & betalinger
- Betalinger behandles af Waffo Pancake (merchant of record).
- Se Privacy og Terms for fulde vilkår.
refs: OWASP Secure Coding Practices · CWE Top 25 · kilder til review-hygiejne