Términos del servicio

Vora revisa pull requests en busca de defectos de seguridad y reporta lo que encuentra en línea, sobre las líneas involucradas. Es consultivo: la decisión de integrar sigue siendo de su equipo, y Vora nunca integra.

Lo que escribe es un check run y comentarios en el pull request. No sube commits, no abre pull requests, no modifica el contenido del repositorio y no integra.

Quien conecta Vora necesita la autoridad para hacerlo en nombre de la organización dueña de los repositorios, y el derecho a otorgar acceso al código que contienen. Conectarlo afirma que ambas cosas son ciertas.

• Las cuentas, los permisos y las instalaciones que le otorga a Vora son suyos para administrar y suyos para revocar.
• Los hallazgos son insumo para su criterio, no instrucciones. Léalos antes de actuar sobre ellos.
• Una corrección propuesta es un diff que usted lee en Vora y aplica por su cuenta. Vora no la aplica ni la envía a su repositorio.

En Microsoft Teams, Vora responde preguntas sobre hallazgos que ya existen y no realiza ninguna acción de escritura: no puede iniciar un escaneo ni cambiar el estado de un hallazgo. En Slack responde el mismo tipo de pregunta y no conserva ninguna copia de la conversación.

Una revisión reduce la probabilidad de que un defecto llegue a producción. No establece que el código esté libre de defectos, y ninguna herramienta de este tipo puede hacerlo. La responsabilidad por la seguridad de lo que publica sigue siendo suya.

Sus repositorios y su contenido siguen siendo suyos. Estos términos no le otorgan a Vora ningún derecho sobre ellos más allá del acceso que la revisión requiere, y ese acceso es de solo lectura: Vora nunca escribe en el contenido de su repositorio.

• No conecte código sobre el que no tiene derecho a otorgar acceso.
• No use Vora para sondear o atacar sistemas que no son suyos.
• No intente interrumpir el servicio ni eludir sus límites.

Vora se ofrece como programa piloto. No tiene asociado ningún compromiso de disponibilidad, y el servicio puede cambiar mientras el piloto esté en curso.

Una organización puede desconectar Vora en cualquier momento — desde GitHub, desde Slack o desde Teams — y eso retira de inmediato el acceso descrito en la página de privacidad.

La fecha que figura arriba cambia cuando cambia el contenido de estos términos.

Las consultas sobre estos términos van a contact@chrom.ar.