Git-hosting bygget til jeres NIS2-leverandørvurdering
NIS2 gør jer ansvarlige for jeres leverandørers sikkerhed, også den leverandør, der opbevarer jeres kildekode. Gitoro er et dansk, EU-hostet hjem for jeres repositories, kodegennemgange og pipelines, med den styring og dokumentation, jeres vurdering vil spørge efter.
Jeres kildekode er en del af jeres forsyningskæde
Efter NIS2 artikel 21 skal væsentlige og vigtige enheder styre cybersikkerhedsrisikoen hos deres leverandører og i den måde, de udvikler og vedligeholder deres systemer på. Tjenesten, der hoster jeres kode, kører jeres pipelines og afgør, hvad der når produktion, er en af de leverandører.
Gitoro er bygget, så det er nemt at stå inde for: hvem der har adgang til jeres kode, hvad der blev gennemgået, før det blev udrullet, og hvor koden opbevares, er alt sammen noget, I kan dokumentere.
Sådan understøtter Gitoro artikel 21
Foranstaltningerne i artikel 21, stk. 2, der vedrører, hvor jeres kode ligger, og hvordan den ændres.
| NIS2-foranstaltning | I Gitoro |
|---|---|
| Sikkerhed i forsyningskæden (d) | En dansk leverandør med hosting udelukkende i EU, uden for den amerikanske CLOUD Act's rækkevidde. Vores sikkerhedsdokumentation er offentliggjort i vores trust center. |
| Sikker udvikling og håndtering af sårbarheder (e) | Branch protection, code owners og påkrævede checks før merge. Scanning for hemmeligheder ved hvert push og scanning af afhængigheder for sårbarheder på de planer, der omfatter det. |
| Vurdering af effektiviteten (f) | En auditlog over, hvad medlemmer og servicekonti gør, eksporteret hver time til jeres eget endpoint og signeret. |
| Kryptografi (h) | Git over SSH eller HTTPS. Pipelines logger ind i jeres cloud med kortlivede OIDC-tokens i stedet for gemte nøgler. |
| Adgangsstyring (i) | Begrænsede repositories, egne roller og et overblik over alle repositories, en person har adgang til, og hvorfor. |
| Multifaktorautentificering (j) | Kræv totrinsgodkendelse eller en passkey i hele workspacet, håndhævet i webappen, API'et, MCP og Git. |
Styring, I kan pege på
Sættes af ejere og administratorer for hele workspacet.
Sikkerhedspolitikker
Kræv totrinsgodkendelse eller en passkey, tokens der udløber og har begrænset omfang, og en maksimal sessionslængde.
Sikkerhedspolitikker →Auditlog
Registrerer, hvad medlemmer og servicekonti gør, med en signeret eksport hver time til jeres eget endpoint.
Auditlog →Beskyttede branches
Godkendelser, code owners og beståede checks, før noget bliver merget.
Branch protection →Klar til jeres leverandørvurdering
Vores trust center samler vores sikkerhedsdokumentation ét sted, så jeres leverandørvurdering ikke behøver at starte med et tomt spørgeskema.
Åbn trust center →NIS2-forpligtelserne ligger hos jeres organisation, og ingen leverandør kan gøre jer compliant alene. Gitoro hjælper med de krav, der vedrører jeres kildekode og tjenesten, der hoster den.
Jeres kode under EU-lovgivning, uden for CLOUD Act's rækkevidde
Den amerikanske CLOUD Act kan tvinge amerikanske virksomheder til at udlevere data, de har kontrol over, også når dataene ligger i Europa. Gitoro er dansk, og jeres kode, pipelines og AI hostes udelukkende i EU.
GDPR fra starten
Eksportér eller slet jeres data når som helst.
Kun EU-infrastruktur
Jeres kode og data bliver i Europa.
Europæisk AI
AI-funktionerne kører på modeller hostet i Europa.