Auf welche Daten hat GitProtect Zugriff?
GitProtect.io stellt Sicherheit und Datenschutz an erste Stelle. Als Backup-Anbieter haben wir keinen Zugriff auf die Informationen, die Sie sichern und in Ihrem Speicher ablegen.
Alle Ihre Daten werden während der Übertragung und im Ruhezustand verschlüsselt. Als zusätzliche Sicherheitsmaßnahme verschlüsseln Sie Ihre Backups mit einem eigenen Verschlüsselungsschlüssel. Der Backup-Anbieter kennt diesen Schlüssel nicht – er erhält ihn ausschließlich während des Backup- oder Wiederherstellungsprozesses.
Wir sehen lediglich, ob Ihr Backup erfolgreich durchgeführt wurde oder nicht.
Je nach Deployment-Typ – SaaS, On-Premise oder hybrid – fordern wir einen minimalen Satz an Berechtigungen für die Daten an, die Sie mit unserer Software schützen möchten. Diese Berechtigungen ermöglichen die Verbindung und den reibungslosen Ablauf Ihrer Backups. Dazu können folgende Daten gehören:
- Alle Benutzerprofilddaten lesen,
- Vollständige Kontrolle über private Repositories,
- Zugriff auf E-Mail-Adressen der Benutzer (nur lesend),
- Aktions-Workflows aktualisieren,
- Möglichkeit, Ihr GitLab-, GitHub- oder Atlassian-Konto über Benutzername und Passwort, persönliches Zugriffstoken oder App-Passwort mit GitProtect.io zu verbinden.
GitProtect.io nutzt diese Berechtigungen ausschließlich zum Schutz kritischer DevOps-Daten – so, wie es der Benutzer beabsichtigt.