Sicurezza e conformità

I tuoi dati, la nostra postura

ReviewPilot AI elabora gli input che invii per l’analisi. Questa pagina dice chiaramente cosa trattiamo e cosa non rivendichiamo.

Cosa trattiamo

Diff unificati, il focus di regole che selezioni e le segnalazioni che ne derivano.

Impegni sul trattamento dei dati

Gli invii passano nella pipeline prodotto e sono conservati solo quanto serve al tuo audit log (piani a pagamento) o fino all’eliminazione dell’esecuzione.
Applichiamo controlli di accesso coerenti con il GDPR Art. 32 quando si trattano dati personali.
Le chiavi BYOK (Enterprise), quando offerte, sono memorizzate solo server-side e mai esposte al browser.

Regola di onesta: ReviewPilot AI analizza il diff che invii e segnala cio che trova. Non garantiamo che trovi ogni difetto, che il set di regole copra l intera codebase o che l assenza di segnalazioni significhi che la tua modifica e sicura.

La nostra postura di conformità

ReviewPilot AI e supporto decisionale, non una certificazione di sicurezza, un penetration test o un sostituto della revisione umana.
Per una validazione di sicurezza, affidatevi al vostro processo di revisione e a revisori qualificati.

Subincaricatari e pagamenti

I pagamenti sono elaborati da Waffo Pancake (merchant of record).
Vedi Privacy e Terms per le condizioni complete.

refs: OWASP Secure Coding Practices · CWE Top 25 · fonti sull’igiene della revisione del codice