信任中心

Ostorlab 的安全与合规

您的应用二进制文件、源代码和安全报告都属于敏感信息。以下是我们保护它们的方式。

SOC 2 Type II 徽章

SOC 2 Type II

Ostorlab 已符合 SOC 2 Type II 要求。Type II 审计评估的是安全控制在一段持续时间内的运行情况，而不仅仅是某一个时间点。

索取安全文档

我们如何保护您的数据

静态和传输中加密

所有客户数据在静态存储和传输过程中均经过加密。

加固的云基础设施

Ostorlab 运行在 Google Cloud 的加固基础设施之上，并使用硬件安全模块（HSM）保护您的应用二进制文件和报告。

本地部署

需要让扫描保留在您自己的环境中？Ostorlab 可在本地运行，支持移动、Web 和源代码扫描。

了解本地扫描

有安全方面的问题或需要供应商评估？

如需安全问卷、相关文档，或对我们如何处理您的数据有任何疑问，请联系我们。