Git-Hosting, gebaut für deine NIS2-Lieferantenprüfung
Mit NIS2 bist du für die Sicherheit deiner Lieferanten verantwortlich, auch für den, der deinen Quellcode verwahrt. Gitoro ist ein dänisches, in der EU gehostetes Zuhause für deine Repositories, Reviews und Pipelines, mit den Kontrollen und Nachweisen, nach denen deine Prüfung fragen wird.
Dein Quellcode ist Teil deiner Lieferkette
Nach Artikel 21 der NIS2 müssen wesentliche und wichtige Einrichtungen die Cybersicherheitsrisiken ihrer Lieferanten und der Art, wie sie ihre Systeme entwickeln und warten, steuern. Der Dienst, der deinen Code hostet, deine Pipelines ausführt und entscheidet, was in Produktion geht, ist einer dieser Lieferanten.
Gitoro ist so gebaut, dass du dafür einfach Rechenschaft ablegen kannst: Wer auf deinen Code zugreifen kann, was vor der Auslieferung geprüft wurde und wo er gespeichert ist, kannst du jederzeit belegen.
Wie Gitoro Artikel 21 unterstützt
Die Maßnahmen aus Artikel 21 Absatz 2, die betreffen, wo dein Code liegt und wie er sich ändert.
| NIS2-Maßnahme | In Gitoro |
|---|---|
| Sicherheit der Lieferkette (d) | Ein dänischer Anbieter mit Hosting ausschließlich in der EU, außerhalb der Reichweite des US CLOUD Act. Unsere Sicherheitsdokumentation ist in unserem Trust Center veröffentlicht. |
| Sichere Entwicklung und Umgang mit Schwachstellen (e) | Branch Protection, Code Owners und verpflichtende Checks vor dem Merge. Secret-Erkennung bei jedem Push und Schwachstellenscans der Abhängigkeiten in den Plänen, die sie enthalten. |
| Bewertung der Wirksamkeit (f) | Ein Audit-Log darüber, was Mitglieder und Service-Accounts tun, stündlich signiert an deinen eigenen Endpunkt exportiert. |
| Kryptografie (h) | Git über SSH oder HTTPS. Pipelines melden sich mit kurzlebigen OIDC-Tokens statt gespeicherter Schlüssel bei deiner Cloud an. |
| Zugriffskontrolle (i) | Eingeschränkte Repositories, eigene Rollen und eine Übersicht aller Repositories, auf die eine Person zugreifen kann, und warum. |
| Multi-Faktor-Authentifizierung (j) | Verlange Zwei-Faktor-Authentifizierung oder einen Passkey für den gesamten Workspace, durchgesetzt in der Web-App, der API, MCP und Git. |
Kontrollen, auf die du verweisen kannst
Festgelegt von Eigentümern und Admins für den gesamten Workspace.
Sicherheitsrichtlinien
Verlange Zwei-Faktor-Authentifizierung oder einen Passkey, ablaufende Tokens mit begrenztem Umfang und eine maximale Sitzungsdauer.
Sicherheitsrichtlinien →Audit-Log
Zeichnet auf, was Mitglieder und Service-Accounts tun, mit einem stündlichen, signierten Export an deinen eigenen Endpunkt.
Audit-Log →Geschützte Branches
Freigaben, Code Owners und bestandene Checks, bevor etwas gemergt wird.
Branch Protection →Bereit für deine Lieferantenbewertung
Unser Trust Center bündelt unsere Sicherheitsdokumentation an einem Ort, damit deine Lieferantenprüfung nicht mit einem leeren Fragebogen beginnen muss.
Trust Center öffnen →Die NIS2-Pflichten liegen bei deiner Organisation, und kein Anbieter kann dich allein compliant machen. Gitoro hilft bei den Anforderungen, die deinen Quellcode und den Dienst betreffen, der ihn hostet.
Dein Code unter EU-Recht, außerhalb der Reichweite des CLOUD Act
Der US CLOUD Act kann US-Unternehmen zur Herausgabe von Daten zwingen, die sie kontrollieren, auch wenn diese in Europa gespeichert sind. Gitoro ist ein dänisches Unternehmen und hostet deinen Code, deine Pipelines und die KI ausschließlich in der EU.
DSGVO von Anfang an
Exportiere oder lösche deine Daten jederzeit.
Nur EU-Infrastruktur
Dein Code und deine Daten bleiben in Europa.
Europäische KI
Die KI-Funktionen laufen auf Modellen, die in Europa gehostet werden.