Forgotten apps with admin
Every GitHub App you ever installed still holds the permissions you approved — including the deploy bot from two projects ago with admin over everything.
Správa a odpovědnost v oblasti AI
Bezpečnostní vrstva mezi AI a akcí.
Vidět každý nástroj AI s přístupem k vašim datům — a rozhodnout, co mu dovolíte dělat.
Scan your account freeNo credit card. Read-only scopes. Never your source code.
Bez prodejního hovoru. Bez brány demí. Připojte zdroj a vidět, které agenty drží klíče během minut.
Vidět. Rozhodnout. Jednat.
Mezi nástrojem AI a vašimi daty stojí tři kroky — a rozhodujete, jak daleko jde ten poslední.
Vidět
Každý nástroj AI s přístupem
Každý agent AI, aplikace, rozšíření a integrace, která má přístup k vašim datům — granty OAuth, klíče API, účty služeb — v jednom inventáři napříč zdroji, které připojíte, s tím, co každý může číst, měnit a sdílet.
Rozhodnout
Zásada pro každé pravidlo
Pro každé pravidlo, které nastavíte, určujete, jak daleko může 8200.dev zájít, v třech úrovních. Každá organizace začíná na Detect & Alert, který pouze čte.
- Detect & Alert
- Recommend & Guide
- Auto-remediate
Jednat
Zrušit nebo snížit přístup ve zdroji
Když to aktivujete, 8200.dev zruší nebo sníží přístup v samotném zdroji — veřejný odkaz, externí sdílení, příliš rozsáhlý grant — a zaznamenává každou akci v auditní stopu. Opt-in a ve výchozím stavu vypnuto.
Auto-remediate funguje pouze tehdy, jsou-li splněny všechny tři podmínky: je zapnut přepínač organizace, pro pravidlo je ozbrojená zásada a udělili jste tomuto konektoru oprávnění zápisu. Do té doby se vše, co by vynucovalo, zobrazuje jako simulace. Zatím není dostupné v Google Workspace.
The accountability shift
The question changed from “which agents can reach our data?” to “can we prove we governed that access?”
Through 2025 and 2026 the legal landscape moved. A US federal court let Mobley v. Workday proceed on an agency theory and certified a nationwide collective action; a German court found a blanket disclaimer insufficient to absolve a company of what its AI told customers; and the EU AI Act's high-risk duties began phasing in, with penalties up to €35M or 7% of global turnover.
What it means for you: if your team uses AI that can reach company data, you are increasingly the party expected to show you governed that access — with evidence, not assurances.
Read the accountability brief →- 42+
- bezpečnostních kontrol
- 5
- rámců dodržování předpisů
- 33
- jazyky
- 23
- konektory
- 2,000+
- automatizovaných testů
Works with your existing stack
From a single personal account to a full organization
Your client work lives on a personal GitHub account — along with every bot, deploy key, and collaborator that ever touched it. Connect your own GitHub login and see exactly what still has access, free.
Deploy keys that can push
Unattended SSH keys on servers, some with write access to the repository they were meant only to read. Each one is a supply-chain path into your code.
Your full exposure inventory
Public repositories, outside collaborators with write, and the machine identities behind them — enumerated from GitHub’s own API, not from memory.
Scan your account freeNo credit card. Read-only scopes. Never your source code.The security obligations that already apply to you →
Agent Guard — správa pro povrch přístupu, kterou nic jiného nekrývá
Agenti AI a účty služeb nyní drží granty OAuth, čtou poštovní schránky, dotazují se CRM a píšou do produkce. Jsou nejrychleji rostoucí — a nejméně řízené — identity ve vaší organizaci. Agent Guard se s každým agentem zachází jako s prvotřídním objektem: inventarizuje je, ukazuje přesně, co každý může dosáhnout, vám umožňuje nastavit a zdokumentovat zásadu přístupu, kterou chcete, boduje jeho riziko a vysvětluje každý verdikt v jednoduché řeči.
Inventář agentů
Živý seznam každého agenta AI a účtu služby, jaká data každý může dosáhnout a jak rozsáhlý je tento dosah — objeveno z oprávnění, která jste již udělili, bez nutnosti cokoli instalovat.
Zásada přístupu, kterou kontrolujete
Každý agent nese upravitelný seznam povolených akcí, destinací a citlivosti dat. Rozhodujete o hranicích — širokých pro důvěryhodného agenta, těsných pro rizikového — a každá volba je vědomá a auditovaná. Pokud je nejmenší oprávnění vaší zásadou, výchozí nastavení usnadňuje vynucování a důkaz.
Skóre rizika
Poloměr třísky — co agent může dosáhnout — sloučený s historií akcí — co ve skutečnosti dělal — do jednoho vysvětlitelného skóre rizika, takže nejvíce ohrožující agent sedí na vrcholu seznamu.
Co může přistupovat · co udělal
Časová osa agenta s každým čtením a záznamem, z nichž každý nese verdikt povolit / označit / blokovat s důvodem a důkazem za tím. Bez černobílého skórování.
Objevit + zaregistrovat každého agenta
Automatické zjišťování pokrývá vaše připojené platformy — a AI Agent Registry vám umožňuje ručně zaregistrovat každého jiného agenta, od Google Workspace k WhatsApp k vlastním botům, v jednom jednotném registru s důkazem připraveným k auditu.
Detektivní dnes: Agent Guard pozoruje, vysvětluje a boduje každou akci agenta živě. Aktivní blokování u dodavatele přichází s OAuth s oprávněním zápisu — do té doby je jakýkoli náhled „co by bylo zablokováno" jasně označen jako simulace. Nikdy tvrdíme vynucování, které nemáme.
Jedna platforma, tři motory
Agent Guard vede; stav oprávnění a správa toku dat doplňují platformu. Každé zjištění a každý verdikt je dodán s vysvětlením v jednoduché řeči a důkazem za tím.
Agent Guard
Vlajková loď · Správa agentů AIŘídí, co každý agent AI a účet služby mohou vidět a dělat — živý inventář, zdokumentovaná zásada přístupu, kterou kontrolujete, skóre rizika a vysvětlený verdikt na každou akci. Povrch, který nástroje stavu ani DLP nebyly vytvořeny k pokrytí.
- Živý inventář agentů AI a jejich efektivního přístupu
- Zdokumentovaná zásada přístupu na každé čtení a zápis agenta
- Skóre rizika plus úplná, vysvětlená auditní stopa každé akce
Posture Guard
Stav oprávněníNachází příliš rozsáhlá oprávnění, veřejné sdílení a chybné konfigurace dříve, než se stanou otevřenými dveřmi — kontinuální, prioritizované podle poloměru třísky, každé zjištění vysvětleno.
- Detekce chybné konfigurace oprávnění a sdílení
- Zachytí otevřené dveře před tím, než data odejdou
- Každé zjištění se vysvětluje: co, proč, důkaz
Flow Guard
Kontextové DLPDetekce ztráty dat s vědomím kontextu — kdo pohybuje čím, kam a zda má tento tok smysl pro vaši organizaci, každý pohyb nese vysvětlený verdikt.
- Kontextová klasifikace, ne pravidla regex
- Označí rizikový pohyb dat s písemným důvodem
- Učí se normály vaší organizace, zobrazuje abnormality
ÚPLNÁ PLATFORMA
Postaveno hluboce, ne jen široko
Stav oprávnění je pouze začátek. 8200.dev nyní zahrnuje zjišťování, detekci, správu, dodržování předpisů, integraci a bezpečnost přístupu — každou možnost vysvětlitelnou a samoobslužnou.
Správa AI
Vidět každý nástroj AI dotýkající se vaší organizace — schválený nebo stínový. Jeden ovládací panel pro zjišťování stínové AI prostřednictvím grantů OAuth, agenturní platformy s delegovaným přístupem, stav školení AI dodavatelem a hygienu klíč/sedadel u všech vašich připojených prodejců AI. Point-in-time, pouze čtení — nikdy zachycení provozu.
Zjišťování a skenování
42+ kontrol, skenování sdílené jednotky, audit aplikací OAuth, vzory DLP a vlastní pravidla bez kódu.
Správa aplikací vytvořených AI
Zjistit aplikace OAuth vytvořené tvůrci AI — Lovable, Base44, Bolt.new, Cursor — vidět, jaká data každá může dosáhnout, a prokázat, že jste řídili aplikace, které jste nasadili, ale neměli jste psát ručně.
Vizualizovat a detekovat
Graf toku dat Flow Guard, matice rizika AI agenta Agent Guard, detekce anomálií UEBA, skóre povědomí a benchmarking.
Řídít a předcházet
Správa externího sdílení, chytré výstrahy, pravidla prevence, sledování incidentů a auto-remediation.
Dodržování předpisů a reporting
Mapování SOC 2, ISO 27001, GDPR, HIPAA a NIST CSF, automaticky generované balíčky důkazů a exekutivní zprávy.
Integrace a API
Bot Slack, vstupy Jira/Linear/GitHub/Asana, podepsané webhooky, export SIEM a REST API.
Přístup a bezpečnost
SSO/SAML (v přípravě), MFA, vlastní RBAC, filtrování IP adres, zásady relací a úplný auditní protokol.
Zkušenost
Odborník AI produktu 24/7, inventář aktiv, 33 jazyky, tmavý režim, multi-org a samoobslužná fakturace.
Your proof layer
8200.dev is the system of record that demonstrates responsible AI governance.
Visibility, control, and audit-ready evidence — the proof you were in control. It supports your compliance posture; it is not a legal shield and does not guarantee any outcome.
See every agent
A live inventory of every AI agent, service account, and OAuth grant that can reach your data — including the shadow AI nobody approved.
Govern access
Make every access grant a deliberate, documented decision — not an accident — and enforce the rules you choose. Governance you can demonstrate, not just dashboards you watch.
Generate evidence
Audit-ready logs, SIEM export, and a compliance evidence package mapped to SOC 2, ISO 27001, and GDPR controls — the documentation reviewers request.
Podniková hodnota
Důkazy připravené k auditu pro vaše kontroly přístupu
SOC 2, ISO 27001 a GDPR vás všechny zavazují prokázat kontrolu nad tím, kdo — a co — může dosáhnout vašich dat. 8200.dev automaticky generuje tento důkaz ze zdrojů, které jste již připojili.
Auditorů a regulátoři neakceptují „jsme opatrní" — ptají se na důkazy: kdo může dosáhnout citlivých dat, která oprávnění jsou příliš rozsáhlá, které agenty AI drží klíče a co se změnilo od poslední revize. 8200.dev nepřetržitě vytváří tento záznam z vaší připojené Google Workspace, přičemž každé zjištění nese datovaný, jednoduchou řeč a důkaz za tím.
SOC 2 — logické kontroly přístupu
Průběžný důkaz obecných kritérií kolem logického přístupu (CC6): kdo může dosáhnout citlivých dat, zdokumentovaný a řízený přístup pro agenty AI a append-only auditní záznam každé změny.
ISO 27001 — monitorování kontroly přístupu
Zjištění zarovnaná s kontrolami přístupu a monitorování, s datovanými důkazy, které můžete předat auditorovi místo ručního sestavování tabulek.
GDPR — prokázaná odpovědnost
Důkaz, že osobní údaje nejsou přeexponované a že přístup je řízený — prokázaná odpovědnost, kterou vyžadují čl. 5(2) a bezpečnostní povinnost čl. 32.
8200.dev vytváří audit-ready důkazy a zprávy, které prokazují vaše kontroly přístupu auditorům a regulátorům. Není to certifikační orgán a neuděluje SOC 2, ISO 27001 ani žádnou jinou certifikaci — certifikát pochází od vašeho auditora; usnadňujeme vytvoření důkazu.
Hybrid, který trh postrádá
Prodejci stavu se zastavují u dveří. Prodejci DLP začínají s daty. Nikdo nespravuje agenty.
| Schopnost | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Správa stavu (preventivní) | ✓ | ✓ | ✗ |
| Prevence ztráty dat (kontextová) | ✓ | ✗ | ✓ |
| Správa agentů AI | Nativní | ✗ | Zkoumání |
| Vysvětlitelnost | Každý blok | Částečný | Černobílý |
| Self-serve | ✓ | Prodej-vedl | Prodej-vedl |
| Nasazení bez agenta | ✓ | Částečný | Agent koncového bodu |
Jak budujeme
Vysvětlitelné jako výchozí
Každé zjištění a každý blok je dodán s vysvětlením v jednoduché řeči a jeho důkazem. Žádné černobílé verdikty.
Self-serve
Zaregistrujte se, připojte, vidět zjištění. Ceny jsou veřejné. Není tu brána prodeje nikde v produktu.
Bez agenta
Pouze konektory OAuth a API. Nic k instalaci na koncové body, nic k nasazení v síti.
Upřímná tvrzení
Říkáme, co zjišťujeme, co blokujeme a co zatím nepokrýváme. Tvrzení o porovnání citují veřejné materiály.
Pro MSSP a IT partnery
Spravujte všechny klienty z jednoho účtu
MSSP, IT konzultace a poskytovatelé spravovaných služeb spravují bezpečnost Google Workspace všech svých klientů z jednoho partnerského účtu — konsolidovaný přehled, zprávy portfolia, white-label a samoobslužné připojení.
Začněte spravovat bezpečnost vašich klientůVidět své první zjištění dnes
Bezplatná úroveň. Jeden zdroj. Skutečná zjištění se skutečnými vysvětleními.
Začít zdarmaPlány od 0 Kč/měsíc — není potřeba kreditní karta.