SecurityScorecard levert ratings voor cyberbeveiliging. Het bedrijf beoordeelt voortdurend de digitale beveiliging van organisaties, inclusief hun leveranciers, en stelt de resultaten beschikbaar voor zelfmonitoring en beheer van derdenrisico's. Het bedrijf omschrijft zijn dienst als supply chain detection and response, en de dienst wordt als cloudplatform geleverd.
SecurityScorecard, Inc. is een Amerikaans bedrijf. Het privacybeleid stelt dat het bedrijf in de Verenigde Staten is gevestigd en geeft een adres in New York voor het privacyteam. Investeerders zijn onder meer venturecapital- en strategische investeerders zoals Sequoia Capital en Moody's; er wordt geen meerderheidsaandeelhouder genoemd. Het privacybeleid vermeldt dat dienstverleners in de Verenigde Staten en elders gevestigd kunnen zijn, en dat doorgiften buiten de EER standaardcontractbepalingen gebruiken. Hostingregio's of een Europese dataresidentie-optie worden niet genoemd. Voor een Europese organisatie gaat het om de Amerikaanse rechtsmacht over de aanbieder en de niet vermelde opslaglocatie.