GitHub

GetTeddy verbindet sich mit GitHub über ein Dienstkonto mit eingeschränkten Rechten. Sie geben die Berechtigungsliste frei, bevor etwas verbunden wird.

Was GetTeddy sammelt

• Branch-Schutz und Pull-Request-Reviews
• Ergebnisse von Dependabot und Code-Scans
• Mitglieder der Organisation und Repository-Zugriffe

Frameworks und Controls

• ISO 27001:2022: A.8.25 Lebenszyklus einer sicheren Entwicklung, A.8.28 Sichere Codierung, A.8.32 Änderungssteuerung, A.8.8 Handhabung technischer Schwachstellen
• SOC 2: CC8.1 Änderungsmanagement, CC7.1 Erkennung von Schwachstellen
• NIS2: Artikel 21 Absatz 2 Buchstabe e Sicherheit bei der Entwicklung und Umgang mit Schwachstellen
• Cyber Resilience Act: Anforderungen an den Umgang mit Schwachstellen in Anhang I

So funktioniert es

1. Sie installieren die GitHub-App von GetTeddy in den Repositories, die Sie wählen.
2. GetTeddy prüft Branch-Schutz, Reviews, Scan-Ergebnisse und Zugriffe nach Zeitplan.
3. Repositories ohne Branch-Schutz oder mit offenen kritischen Warnungen werden zu Aufgaben.

Zugriff

Standardmäßig nur lesend, jede Synchronisierung wird im Aktionsprotokoll festgehalten.

Liest GetTeddy unseren Quellcode?

GetTeddy liest Repository-Einstellungen, Review-Daten und Scan-Ergebnisse. Ihren Quellcode muss GetTeddy weder lesen noch speichern.