Bitsight est une plateforme de cyber-risque qui cartographie la surface d'attaque d'une organisation et de sa chaîne d'approvisionnement. Elle associe la découverte des actifs, des filiales et des environnements cloud à des informations sur les vulnérabilités et les menaces, évalue la probabilité d'exploitation des vulnérabilités et suit l'exposition des tiers. Elle comprend aussi la détection d'identifiants compromis et de rançongiciels, l'analyse comparative et des rapports pour les dirigeants et les autorités. Le service est fourni en SaaS, par API, flux de données et connexion MCP.
BitSight Technologies, Inc. est établie à Boston, aux États-Unis, et relève donc du droit américain, y compris le CLOUD Act. Selon son accord de traitement des données, le service est hébergé par Amazon Web Services et le client accepte le traitement des données personnelles aux États-Unis ; aucune région européenne n'est documentée. Cet accord couvre le RGPD, le RGPD britannique et la loi suisse avec des clauses contractuelles types, et l'entreprise participe au Data Privacy Framework UE-États-Unis. Ce transfert doit entrer dans l'analyse de risque.