Bitsight is een cyberrisicoplatform dat de aanvalsoppervlakte van een organisatie en haar toeleveringsketen in kaart brengt. Het combineert het opsporen van assets, dochterondernemingen en cloudomgevingen met kwetsbaarheidsinformatie en dreigingsinformatie, scoort de kans op misbruik van kwetsbaarheden, en volgt de blootstelling van derde partijen en verder verwijderde schakels. Het bevat ook functies voor het signaleren van gelekte inloggegevens en ransomware, voor benchmarking en voor rapportages aan bestuur en toezichthouders. De dienst wordt geleverd als SaaS en via API's, gegevensfeeds en een MCP-koppeling.
BitSight Technologies, Inc. is gevestigd in Boston in de Verenigde Staten en valt daarmee onder Amerikaanse rechtsmacht, inclusief de CLOUD Act. Volgens de verwerkersovereenkomst draait de dienst op Amazon Web Services en stemt de klant in met verwerking van persoonsgegevens in de Verenigde Staten; een EU-regio is niet gedocumenteerd. Die overeenkomst dekt de AVG, de Britse AVG en de Zwitserse wet met standaardcontractbepalingen, en het bedrijf neemt deel aan het EU-VS Data Privacy Framework. Europese organisaties moeten de doorgifte naar de VS meewegen bij hun risicobeoordeling.