Git-hosting til kritisk infrastruktur, under europæisk lov
Til organisationer, der ikke kan lade deres kildekode og udrulninger afhænge af en amerikansk leverandør. Gitoro er en dansk virksomhed, der kun hoster jeres repositories, pipelines og AI i EU, med de sikkerhedskontroller, jeres revisorer spørger efter.
Et datacenter i EU er ikke nok
Den amerikanske CLOUD Act giver amerikanske myndigheder ret til at kræve, at amerikanske tjenesteudbydere udleverer data, de har i deres besiddelse, varetægt eller kontrol, uanset om de ligger i USA eller ej. Vælger I en EU-region hos en amerikansk leverandør, ændrer det, hvor jeres kode ligger, ikke hvilken lov den er underlagt.
I kritisk infrastruktur er kildekode, pipelines og nøgler til udrulning en del af angrebsfladen. At have dem hos en europæisk virksomhed under europæisk lov fjerner en afhængighed, I ikke selv styrer, og gør jeres leverandørvurdering enklere.
Europæisk fra virksomheden til den sidste underleverandør
Alt, hvad Gitoro gemmer og behandler, bliver i EU, hos disse virksomheder. Ingen af dem er amerikanske.
| Virksomhed | Hvad den gør, og hvor |
|---|---|
| Gitoro ApS | Driver Gitoro · Danmark |
| OVHcloud | Hosting, lagring og AI-modeller · Frankrig, datacentre i EU |
| Mistral AI | AI-modeller · Frankrig |
| HostYourAI | AI-modeller · Holland |
| Brevo | Servicemails · Frankrig |
| Mollie | Betalinger · Holland |
Sikkerhed og compliance, I kan dokumentere
De kontroller, jeres sikkerhedsfolk og revisorer spørger efter, håndhævet i webappen, API'et, MCP og Git.
Påkrævet login-sikkerhed
Kræv totrinsgodkendelse eller en passkey for alle, tokens der udløber og har begrænset omfang, og en maksimal sessionslængde.
Sikkerhedspolitikker →Kun gennemgået kode bliver udrullet
Branch protection, code owners og godkendelse før en udrulning, med kortlivede OIDC-nøgler i stedet for gemte cloud-nøgler.
Godkendelse af udrulninger →Dokumentation til revision
En auditlog over, hvad hvert medlem og hver servicekonto gør, eksporteret hver time og signeret til jeres eget endpoint, plus en databehandleraftale, I accepterer i jeres indstillinger.
Auditlog →