Git-Hosting für kritische Infrastruktur, unter europäischem Recht
Für Organisationen, deren Quellcode und Deployments nicht von einem US-Anbieter abhängen dürfen. Gitoro ist ein dänisches Unternehmen, das deine Repositories, Pipelines und KI nur in der EU hostet, mit den Sicherheitskontrollen, nach denen deine Prüfer fragen.
Ein Rechenzentrum in der EU reicht nicht
Der US CLOUD Act erlaubt US-Behörden, von US-Diensteanbietern Daten zu verlangen, die sich in ihrem Besitz, Gewahrsam oder ihrer Kontrolle befinden, egal ob sie in den USA gespeichert sind oder nicht. Wählst du bei einem US-Anbieter eine EU-Region, ändert das, wo dein Code liegt, nicht welchem Recht er unterliegt.
In kritischer Infrastruktur gehören Quellcode, Pipelines und Zugangsdaten für Deployments zur Angriffsfläche. Sie bei einem europäischen Unternehmen unter europäischem Recht zu halten, beseitigt eine Abhängigkeit, die du nicht kontrollierst, und vereinfacht deine Lieferantenbewertung.
Europäisch vom Unternehmen bis zum letzten Unterauftragsverarbeiter
Alles, was Gitoro speichert und verarbeitet, bleibt in der EU, bei diesen Unternehmen. Keines davon ist ein US-Unternehmen.
| Unternehmen | Was es tut, und wo |
|---|---|
| Gitoro ApS | Betreibt Gitoro · Dänemark |
| OVHcloud | Hosting, Speicher und KI-Modelle · Frankreich, Rechenzentren in der EU |
| Mistral AI | KI-Modelle · Frankreich |
| HostYourAI | KI-Modelle · Niederlande |
| Brevo | Service-E-Mails · Frankreich |
| Mollie | Zahlungen · Niederlande |
Sicherheit und Compliance, die du nachweisen kannst
Die Kontrollen, nach denen dein Sicherheitsteam und deine Prüfer fragen, durchgesetzt in der Web-App, der API, MCP und Git.
Durchgesetzte Anmeldung
Verlange Zwei-Faktor-Authentifizierung oder einen Passkey für alle, ablaufende Tokens mit begrenztem Umfang und eine maximale Sitzungsdauer.
Sicherheitsrichtlinien →Nur geprüfter Code geht live
Branch Protection, Code Owners und Freigaben vor einem Deployment, mit kurzlebigen OIDC-Zugangsdaten statt gespeicherter Cloud-Schlüssel.
Freigaben für Deployments →Nachweise für Audits
Ein Audit-Log dessen, was jedes Mitglied und jeder Service-Account tut, stündlich und signiert an deinen eigenen Endpunkt exportiert, dazu ein AV-Vertrag, den du in deinen Einstellungen annimmst.
Audit-Log →