Come funziona
Collega ciò che rilasci. Gorilli Compliance lo verifica rispetto alle regole che ti riguardano, ti mostra cosa è cambiato e ti aiuta a correggerlo, poi continua a controllare.
Incolla un URL, scegli un repository GitHub o carica una policy. Sui tuoi server non gira nulla.
Ogni controllo è collegato alle misure che dimostra, così un solo risultato vale per tutte le normative che lo richiedono.
Fai il merge della pull request che apriamo, segui i passaggi di correzione o genera con un clic la policy che manca.
+ ## Reporting a vulnerability
+ Email security@acme.com
+ We reply within 72 hours.
LOG DELLA SCANSIONE
Livello di conformità complessivo
+28 punti da lunedì
GDPR
Igiene repository
CRA
Cosa controlliamo
Questi sono i controlli attivi oggi. Ognuno è collegato alle misure che dimostra.
15 controlli
Letti via HTTPS come farebbe un visitatore, senza script né agenti sul tuo sito.
10 controlli
Letti tramite l'API di GitHub. I repository pubblici non richiedono token; quelli privati usano un token fine-grained salvato cifrato.
3 controlli
Nei documenti caricati cerchiamo le clausole richieste da ciascuna normativa.
Dopo ogni scansione
Ogni risultato risale dal controllo alla misura e al requisito, così vedi un punteggio per ciascuna normativa.
Le criticità che l'ultima volta passavano e ora falliscono vengono segnate come nuove, e i responsabili ricevono un'email.
Ogni risultato è salvato in modalità append-only con hash SHA-256 e timestamp; dei secret si conserva solo l'impronta, mai il valore.
Pianificazioni giornaliere o settimanali, più una scansione a ogni push sul branch predefinito tramite un webhook GitHub.
Pronti quando lo è l'auditor
Prenota 30 minuti: scansioniamo dal vivo il tuo sito e ti mostriamo cosa segnalerebbe un auditor.