Otomatisasi kepatuhan
Penilaian privasi Comp AI
Pilihan kami
Platform otomatisasi kepatuhan sumber terbuka yang membantu perusahaan bersiap menghadapi audit SOC 2, ISO 27001, HIPAA, dan GDPR dengan mengumpulkan bukti, mengelola kebijakan, dan memantau kontrol. Ditawarkan sebagai layanan yang di-host atau dapat di-host sendiri.
Ringkasan
Comp AI mendapat skor 38 dari 100 (nilai F) pada kriteria kategori otomatisasi kepatuhan. Memenuhi 1 dari 8 kriteria: Konfigurasi TLS. Memenuhi sebagian: sumber terbuka, tanpa iklan atau penjualan data, audit independen, dan header keamanan. Tidak memenuhi: tanpa pelacak atau telemetri, laporan transparansi, dan memberi tahu pengguna tentang permintaan. Berbasis di Amerika Serikat: Anggota Five Eyes; tunduk pada CLOUD Act AS. Uji otomatis: Nilai SSL Labs A dan Nilai Mozilla HTTP Observatory B+.
Skor 38 dari 100. Cara kerja skor
Kriteria
-
Sebagian
Sumber terbuka Bobot 3 dari 3
Apakah semua kode sumber yang diperlukan untuk menjalankan produk bersifat publik?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Tidak
Tanpa pelacak atau telemetri Bobot 3 dari 3
Apakah situs web dan aplikasinya bebas dari pelacak pihak ketiga, dengan analitik apa pun bersifat anonim dan telemetri apa pun nonaktif secara default?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Sebagian
Tanpa iklan atau penjualan data Bobot 2 dari 3
Apakah produk didanai tanpa iklan, penargetan iklan, atau penjualan data pengguna?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Sebagian
Audit independen Bobot 2 dari 3
Apakah audit keamanan atau privasi independen telah dipublikasikan dalam tiga tahun terakhir?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Tidak
Laporan transparansi Bobot 2 dari 3
Apakah penyedia secara rutin memublikasikan berapa banyak permintaan pemerintah dan hukum yang diterimanya serta bagaimana ia menanggapinya?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Tidak
Memberi tahu pengguna tentang permintaan Bobot 1 dari 3
Apakah penyedia berjanji memberi tahu pengguna tentang permintaan atas data mereka, kecuali jika pengadilan melarangnya?
No published policy on notifying users about data requests.
Uji otomatis
-
Ya
Konfigurasi TLS Bobot 2 dari 3
Apakah situs web lulus uji Qualys SSL Labs dengan nilai A atau lebih baik?
Grade A
-
Sebagian
Header keamanan Bobot 1 dari 3
Apakah situs web lulus uji Mozilla HTTP Observatory dengan nilai A atau lebih baik?
Grade B+ (80/100+)
-
Belum diuji
Standar web modern Bobot 1 dari 3
Apakah situs web mendapat skor 90% atau lebih pada uji situs web Internet.nl?
Not tested yet.