Vertrouwen en veiligheid
Hoe we met je gegevens omgaan
Een controleur die je code nodig heeft, wordt zelf een risico. Daarom is CheckMijn.AI zo ontworpen dat je broncode bij jou blijft, en dat wij je rapporten niet kunnen lezen.
Je code blijft bij jou
De scan draait in je eigen omgeving: je GitHub of je eigen machine. Wil je een scorepagina, dan ontvangen we alleen een bewijsbestand met per check de uitkomst, zonder code, paden of geheimen.
Rapporten die wij niet kunnen lezen
Het opgemaakte rapport wordt versleuteld (AES-256-GCM) voor het onze server bereikt. De sleutel staat alleen in jouw persoonlijke link, na het #-teken, en een browser stuurt dat deel nooit naar een server.
Alleen echte scans
Een rapport inleveren kan alleen vanuit GitHub Actions. GitHub bewijst met een ondertekend token uit welke repository de scan komt.
Geen AI in de meting
De meting gebruikt vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Tijdens het scannen staat het netwerk van de scanner dicht
De scanner draait met --offline. Elke scan bevestigt dat.
Geheimen worden gemaskeerd
In elk rapport, zonder uitzondering.
Elke dagversie is ondertekend
Met Ed25519. Je kunt het zelf nakijken met onze publieke sleutel.
Publieke lijst van checks en van alle wijzigingen
Iedereen kan nagaan hoe en wanneer de meetlat verandert.
Gehost in Helsinki, in de EU
Deze site, de API en de versleutelde rapporten staan op onze eigen server bij Hetzner in Helsinki (Finland). Geen Amerikaanse cloud, geen trackers, geen cookies van derden.
Open source
De scanner is open source onder de Europese licentie EUPL-1.2. Iedereen kan nakijken wat hij doet.
Kwetsbaarheid gevonden bij ons?
Meld het via security@checkmijn.ai (zie security.txt). We reageren binnen twee werkdagen.
Technische bronnen: public-key.pem · versies.json · changelog.json · security.txt · broncode