Uyumluluk otomasyonu
Comp AI gizlilik değerlendirmesi
Editörün seçimi
Kanıt toplayarak, politikaları yöneterek ve kontrolleri takip ederek şirketlerin SOC 2, ISO 27001, HIPAA ve GDPR denetimlerine hazırlanmasına yardımcı olan açık kaynaklı uyumluluk otomasyonu platformu. Barındırılan hizmet olarak sunulur veya kendi sunucunuzda barındırılabilir.
Özet
Comp AI, uyumluluk otomasyonu kriterlerinde 100 üzerinden 38 puan alıyor (not F). 8 kriterden 1 tanesini karşılıyor: TLS yapılandırması. Şu kriterleri kısmen karşılıyor: açık kaynak, reklam veya veri satışı yok, bağımsız denetim ve güvenlik başlıkları. Şu kriterleri karşılamıyor: i̇zleyici veya telemetri yok, şeffaflık raporu ve kullanıcıları talepler hakkında bilgilendirir. Amerika Birleşik Devletleri merkezlidir: Five Eyes üyesi; ABD CLOUD Act kapsamında. Otomatik testler: SSL Labs notu A ve Mozilla HTTP Observatory notu B+.
Puan: 100 üzerinden 38. Puanlama nasıl yapılır
Kriterler
-
Kısmen
Açık kaynak Ağırlık 3 / 3
Ürünü çalıştırmak için gereken tüm kaynak kodu herkese açık mı?
Open core. Most of the code is AGPL-3.0, but enterprise features in the ee directory need a commercial license.
-
Hayır
İzleyici veya telemetri yok Ağırlık 3 / 3
Web sitesi ve uygulamalar üçüncü taraf izleyicilerden arındırılmış mı, varsa analitik anonim mi ve varsa telemetri varsayılan olarak kapalı mı?
The website uses Google Analytics, Google Ads and PostHog session recording.
-
Kısmen
Reklam veya veri satışı yok Ağırlık 2 / 3
Ürün reklam, reklam hedefleme veya kullanıcı verisi satışı olmadan mı finanse ediliyor?
Paid service with no ads, and personal information is not sold, but Google Ads conversion tracking runs on the website.
-
Kısmen
Bağımsız denetim Ağırlık 2 / 3
Son üç yıl içinde bağımsız bir güvenlik veya gizlilik denetimi yayımlandı mı?
The trust center lists SOC 2 Type 2 and ISO 27001 compliance, but the reports are only available on request.
-
Hayır
Şeffaflık raporu Ağırlık 2 / 3
Sağlayıcı, aldığı resmi ve yasal taleplerin sayısını ve bunlara nasıl yanıt verdiğini düzenli olarak yayımlıyor mu?
No transparency report or government request policy is published. The privacy policy only says data may be disclosed in response to lawful requests by public authorities.
-
Hayır
Kullanıcıları talepler hakkında bilgilendirir Ağırlık 1 / 3
Sağlayıcı, bir mahkeme yasaklamadıkça kullanıcılarını verileriyle ilgili talepler hakkında bilgilendirmeyi taahhüt ediyor mu?
No published policy on notifying users about data requests.
Otomatik testler
-
Evet
TLS yapılandırması Ağırlık 2 / 3
Web sitesi Qualys SSL Labs testini A veya daha iyi bir notla geçiyor mu?
Grade A
-
Kısmen
Güvenlik başlıkları Ağırlık 1 / 3
Web sitesi Mozilla HTTP Observatory testini A veya daha iyi bir notla geçiyor mu?
Grade B+ (80/100+)
-
Henüz test edilmedi
Modern web standartları Ağırlık 1 / 3
Web sitesi Internet.nl web sitesi testinde %90 veya üzeri puan alıyor mu?
Not tested yet.