Trust Center
Les binaires de vos applications, votre code source et vos rapports de sécurité sont sensibles. Voici comment nous les protégeons et comment mener votre évaluation fournisseur.
En bref
Les contrôles sur lesquels les équipes sécurité et achats nous interrogent en premier.
Conformité
Ostorlab dispose d’un rapport SOC 2 Type II portant sur le critère Sécurité, pour la période du 18 novembre 2024 au 18 avril 2025 (l'audit de la période actuelle est en cours). Un audit de Type II évalue le fonctionnement des contrôles de sécurité sur une période prolongée, et pas seulement à un instant donné.
Chiffrement
Toutes les données clients, y compris les binaires, le code source et les rapports, sont chiffrées au repos et en transit.
Infrastructure
Ostorlab utilise l’infrastructure Google Cloud avec des modules matériels de sécurité. Les scanners sur site exécutent les scans localement et transmettent les résultats et leur état à la plateforme cloud pour l’orchestration et les rapports.
Découvrir l’analyse sur siteRésidence des données
Les offres Enterprise permettent de choisir une région d’hébergement : résidence aux États-Unis, hébergement dans l’UE, souveraineté des données dans le GCC avec isolation cloud, ou hébergement APAC.
L’IA et vos données
BYOK utilise votre compte fournisseur d’IA, vos identifiants et votre modèle, avec un plafond de dépenses par scan. Les données sont transmises au fournisseur choisi ; les politiques de conservation et d’entraînement dépendent du fournisseur et du compte. Demandez les détails à notre équipe sécurité.
Contrôle d’accès
L’authentification unique SAML, le contrôle d’accès basé sur les rôles et les journaux d’audit sont disponibles en option et inclus dans l’offre Enterprise.
Traitement des données
Flux de données vers les fournisseurs d’IA, exécution locale, rapports cloud et gestion des données.
Les scans qui utilisent l'IA, comme le Deep Agentic Scan, le scan multi-actifs, le Mobile Shielding Scan et la Single Vulnerability Assessment, passent par un fournisseur d'IA que vous choisissez lors de la configuration : Cyber Models, qui s'exécute sur le compte fournisseur d'Ostorlab et se paie en crédits prépayés, ou BYOK, qui s'exécute sur votre propre compte fournisseur et vous est facturé par votre fournisseur. Les scans Fast, Full et Exhaustive et les scans de surface d'attaque ne nécessitent aucun fournisseur d'IA.
Un scanner sur site exécute les scans sur une infrastructure que vous contrôlez : applications mobiles, applications web et API, réseaux privés et code source, selon votre licence. C'est un démon pour Linux ou macOS qui se connecte à la plateforme Ostorlab avec une clé API d'organisation et reçoit les scans que vous lui envoyez. Il les exécute localement et transmet les résultats à la plateforme, ainsi que son état, notamment son adresse IP, son CPU et sa mémoire.
Vous pouvez vous-même archiver des scans de votre liste, supprimer des actifs de votre surface d'attaque, supprimer des clés de fournisseur BYOK et supprimer des conversations Copilot. Archiver un scan supprime définitivement ses données.
Pour les durées de conservation et de suppression, la liste des sous-traitants, et la façon dont vos données circulent dans Ostorlab, où elles sont stockées et qui peut y accéder, contactez l'équipe sécurité dans le cadre de votre revue.
Poser une question sur vos flux de données
Conformité
Ostorlab dispose d’un rapport SOC 2 Type II portant sur le critère Sécurité, pour la période d’audit du 18 novembre 2024 au 18 avril 2025 (l'audit de la période actuelle est en cours). Contrairement à un rapport de Type I, qui examine la conception des contrôles à une date donnée, un audit de Type II teste leur fonctionnement sur toute la période d’audit.
Reconnaissance des analystes
Ostorlab est citée comme Sample Vendor pour le Mobile Application Security Testing dans le Gartner® Hype Cycle™ for Application Security, 2025, publié le 22 juillet 2025.
Documentation
Des guides publics que vos équipes sécurité et IT peuvent consulter avant un échange.
Chiffrement et gestion des clés, hébergement, disponibilité et programme de sécurité.
Lire le guideLes adresses d’où proviennent les scans et les intégrations, à autoriser dans votre WAF ou votre pare-feu.
Lire le guideInstallez un scanner dans votre propre réseau et lancez les scans depuis celui-ci.
Lire le guideAjoutez la clé de votre fournisseur de LLM et choisissez le modèle utilisé par les scans pilotés par l’IA.
Lire le guideConfigurez le SSO avec Azure Active Directory, Google Workspace, Okta ou OneLogin.
Lire le guideLimitez ce que chaque équipe peut voir et modifier, selon les propriétaires auxquels elle a accès.
Lire le guideÉvaluation fournisseur
Dites-nous ce dont votre évaluation a besoin : notre équipe vous répondra avec les documents et les réponses.
Ou écrivez àcontact@ostorlab.co
Demandez une copie de notre dernier rapport SOC 2 Type II pour votre évaluation.
Demander le rapportEnvoyez-nous votre questionnaire : nous le remplirons pour votre processus d’achat.
Envoyer votre questionnaireDemandez comment vos données circulent dans Ostorlab, où elles sont stockées et qui peut y accéder.
Poser vos questions sur vos flux de données