Sicherheit
Du gibst uns Zugriff auf deine Repos. Das nehmen wir ernst.
Wir verkaufen Sicherheit. Also muss Stackwatch selbst vorbildlich sein: bei Hosting, Datenschutz, Zugriffsrechten und bei dieser Website. Hier steht, wie wir das umsetzen.
Unsere Grundsätze
Hosting in Deutschland
Alle Daten bleiben in deutschen Rechenzentren. Auch diese Website wird von einem Server in Deutschland ausgeliefert.
100 % DSGVO-konform
Für die Nutzung schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO mit dir. Keine Weitergabe deiner Daten, keine Tracker.
ISO-27001-zertifiziert
Die Riddle Technologies AG ist nach ISO 27001 zertifiziert. Prozesse, Zugriffe und Incident-Handling sind auditiert, nicht nur versprochen.
Read-only
Wir lesen Manifeste, Configs und die Code-Stellen, die zeigen, wie deine Software läuft. Nie Secret-Werte, kein Schreibzugriff.
GitHub-Berechtigungen
So wenig Zugriff wie möglich. Nur für die Repos, die du auswählst.
| Bereich | Zugriff |
|---|---|
| Repo-Inhalte der ausgewählten Repos | Nur lesen |
| Metadaten der ausgewählten Repos | Nur lesen |
| Code schreiben, pushen, Branches ändern | Kein Zugriff |
| Issues | Kein Zugriff |
| Pull Requests | Kein Zugriff |
| Repo- und Organisations-Einstellungen | Kein Zugriff |
Was wir lesen
Wir lesen, was deinen Stack beschreibt. Und wie dein Code ihn nutzt.
Das werten wir aus
- Manifeste und Lockfiles
- Dockerfiles, CI- und Infra-Configs
- Webserver-Configs
- Code-Stellen wie Routen und Einstiegspunkte
Das verarbeiten wir nie
- Secret-Werte (werden vor der Analyse entfernt)
- Training von KI-Modellen mit deinem Code
- Schreibzugriffe jeder Art
Datenhaltung und Nachweis
Datenhaltung
Wir speichern, was wir für deine Alerts brauchen: deine Stack-Map mit Komponenten, Versionen und Belegen, die Alerts und das Audit-Log. Alle Daten liegen in Deutschland.
Audit-Log
Jeder Alert, jede Bestätigung, jeder Statuswechsel mit Zeitstempel und Person. Exportierbar als CSV und PDF, für ISO-27001- und NIS2-Audits.
Diese Website
Statisch ausgeliefert, ohne Cookies, ohne Analytics, ohne externe Schriften oder CDNs. Strenge Content Security Policy und HSTS. Einzige externe Komponente ist das Wartelisten-Formular von Riddle, ebenfalls ein Produkt der Riddle Technologies AG.
Responsible Disclosure
Du hast eine Schwachstelle gefunden?
Danke, dass du hinschaust. Schreib an security@stackwatch.de und beschreib die Lücke, wenn möglich mit Schritten zur Reproduktion. Bitte gib uns Zeit, die Lücke zu schließen, bevor du Details veröffentlichst, und greif dabei nicht auf Daten Dritter zu.
Unsere Kontaktdaten stehen auch maschinenlesbar in /.well-known/security.txt (RFC 9116).