Sécurité et confiance sans compromis
Capgo protège votre pipeline de release avec des audits indépendants, une infrastructure renforcée et des processus conçus pour déployer vite et en toute sécurité.
- Nos fournisseurs critiques maintiennent une attestation SOC 2 révisée chaque année.
- Statut, incidents et maintenance suivis en temps réel et en toute transparence.
- Chiffrement des données en transit et au repos, avec contrôles d'accès granulaires.
- Programme de sécurité piloté par les fondateurs avec des playbooks de réponse aux incidents dédiés.
Ce sur quoi vous pouvez compter
Des partenariats de niveau entreprise
Nos hébergeurs et fournisseurs de données respectent la conformité SOC 2 avec des certificats révisés annuellement.
Transparence opérationnelle
Une page de statut publique, des mises à jour d'incidents et l'historique de disponibilité pour informer nos clients.
Protection des données partout
La diffusion via l'edge mondial chiffre le trafic de bout en bout, tandis que le stockage Supabase sécurise vos releases au repos.
Des protections multicouches pour chaque release
La sécurité, la confidentialité et la fiabilité sont intégrées à chaque couche de la plateforme Capgo.
Sécurité applicative
Des directives de codage sécurisées, des revues obligatoires, des tests automatisés et des tests d'intrusion indépendants renforcent la surface de l'app.
Plateforme et infrastructure
Cloudflare, Supabase et des pipelines CI isolés imposent le MFA, la gestion des secrets et des environnements sécurisés.
Protection des données
Les packages clients restent chiffrés en transit et au repos grâce aux releases signées, aux logs d'audit et aux clés API granulaires.
Préparation opérationnelle
Des runbooks dédiés, une surveillance 24/7 et un responsable unique garantissent une détection et une réponse rapides.
Validation et surveillance continues
La transparence de l'open source, soutenue par des scans automatisés, permet de rendre les vulnérabilités visibles et de les résoudre avant qu'elles n'impactent les clients.
En tant que projet open source, le code de Capgo est public sur GitHub . Le code est audité en continu par : SonarCloud et Snyk , les problèmes critiques étant bloqués avant la production.
Posture de sécurité SonarCloud
Santé des dépendances Snyk
Cycle de vie du programme de sécurité
Nous faisons évoluer nos contrôles via un cycle continu d'évaluation, de durcissement, de surveillance et d'amélioration.
- 01
Évaluer et prioriser les risques
Des revues régulières de l'infrastructure, des dépendances et des processus garantissent que les nouveaux risques sont recensés et priorisés.
- 02
Implémenter et durcir les contrôles
Les mesures de défense en profondeur couvrent les couches source, build, livraison et exécution.
- 03
Surveiller et alerter
Les alertes automatisées, les dashboards de disponibilité et les vérifications manuelles assurent une visibilité continue.
- 04
Évoluer et partager
Les revues post-incident, les mises à jour de la roadmap et un reporting transparent permettent d'améliorer le programme.
Explorer les ressources de confiance
Approfondissez les politiques, les contrôles et les signaux en temps réel qui assurent la sécurité de Capgo.
Portail de confiance
Accédez aux questionnaires de sécurité, à la documentation SOC et au mapping détaillé des contrôles.
Visiter le portail de confianceQuestionnaires de sécurité
Données publiques pour vos questionnaires de sécurité fournisseurs, avec des liens vers les sources primaires sur capgo.app.
Consulter les faits du questionnaireStatut et disponibilité
Consultez l'historique de disponibilité, les fenêtres de maintenance et les communications d'incidents en temps réel.
Ouvrir la page de statutBesoin de parler à la sécurité ?
Contactez-nous directement pour une divulgation coordonnée, des audits de sécurité ou de la documentation personnalisée.
Envoyer un e-mail à l'équipe sécurité