Documentazione
Sette passaggi: da un workspace vuoto a controlli di compliance che girano a intervalli programmati e a ogni push.
Come Gorilli Compliance si collega a GitHub, all'email e ai tuoi siti web.
Registrati e crea un workspace per la tua azienda. Invita i colleghi come owner, admin, membri o lettori, in base a cosa devono poter modificare.
Inserisci ragione sociale, contatti, i dati personali che tratti e i sub-responsabili a cui ti affidi. Le scansioni usano il profilo per stabilire quali controlli si applicano, e i documenti generati partono da qui.
Collega i siti web, i repository GitHub e i documenti di policy da verificare. I siti web vengono scansionati via HTTPS; per i repository serve un token GitHub, che viene salvato cifrato.
Avvia una scansione dalla dashboard. Ogni verifica si basa su controlli mappati su GDPR, ePrivacy, Cyber Resilience Act, baseline di sicurezza web e di igiene dei repository, e sugli obblighi italiani per i siti web.
Apri il punteggio di conformità di ogni normativa e affronta le relative criticità. Quelle comparse dopo la scansione precedente hanno il badge "nuova dall'ultima scansione".
Apri su GitHub pull request di correzione per le criticità dei repository, come la mancanza dei file SECURITY.md o CODEOWNERS. Genera documenti di policy come informativa privacy, cookie policy o piano di risposta agli incidenti, poi rivedili, versionali e approvali.
Programma scansioni giornaliere o settimanali e attiva il webhook di push di GitHub, così ogni push viene controllato. Owner e admin ricevono un'email quando un controllo che passava inizia a fallire.
Vuoi una demo guidata sul tuo sito web e sui tuoi repository?