SecurityScorecard fournit des notations de cybersécurité. La société évalue en continu la posture de cybersécurité des organisations, y compris celle de leurs fournisseurs, et met les résultats à la disposition des clients pour l'auto-surveillance et la gestion des risques tiers. Elle décrit son service comme une détection et une réponse aux risques de la chaîne d'approvisionnement, fourni sous forme de plateforme cloud.
SecurityScorecard, Inc. est une entreprise américaine. Sa politique de confidentialité indique qu'elle est établie aux États-Unis et donne une adresse à New York pour son équipe vie privée. Parmi ses investisseurs figurent Sequoia Capital et Moody's ; aucun actionnaire majoritaire n'est nommé. La politique indique que des prestataires peuvent être situés aux États-Unis ou ailleurs, et que les transferts hors de l'EEE reposent sur des clauses contractuelles types. Elle ne nomme ni régions d'hébergement ni option de résidence des données dans l'UE. Pour une organisation européenne, les points à peser sont la compétence américaine sur le prestataire et le lieu de stockage, qui n'est pas indiqué.