Σύνδεσμοι
Πηγές πρώτης κατηγορίας τροφοδοτούν τους ίδιους κινητήρες μέσω ενός πλαισίου συνδέσμου. Κάθε σύνδεσμος εμφανίζει τόσο πόρους (αρχεία, ιστοσελίδες, κανάλια, repos, buckets) όσο και ταυτότητες (ανθρώπους, ομάδες και επισκέπτες — και τις ταυτότητες ανθρώπινων πρακτόρων, bots, εφαρμογών και ρόλων).
Τα scopes είναι προσανατολισμένα με ανάγνωση και ελάχιστο δικαίωμα: το προεπιλεγμένο είναι read-only, αρκετό για τη χαρτογραφία δικαιωμάτων και ποτέ περισσότερα. Τα write scopes υπάρχουν μόνο για Ενεργή Πρόληψη και auto-remediation και είναι προαιρετικά ανά σύνδεσμο. Κάθε σύνδεσμος συνδέεται με ζωντανά δεδομένα σήμερα και κάθε σύνδεσμος μπορεί επίσης να εξερευνηθεί σε λειτουργία demo (mock).
Google Workspace
Εμφανίζει αρχεία και φακέλους Drive με κοινόχρηστους συνδέσμους κανονικοποιημένους σε δημόσιο, εξωτερικό ή org-wide· και ανθρώπους, ομάδες και λογαριασμούς υπηρεσιών Workspace — συμπεριλαμβανομένων συνεργατών Drive ΤΝ που διακυβερνώνται ως πράκτορες.
Τα read-oriented OAuth scopes χαρτογραφούν το γράφημα δικαιωμάτων· ένας Google OAuth web client ενεργοποιεί τη λειτουργία πραγματικής εφαρμογής (ενεργοποιεί επίσης το «Σύνδεση με Google»).
Microsoft 365
Εμφανίζει ιστοσελίδες, βιβλιοθήκες και αρχεία SharePoint Online και OneDrive με κανονικοποιημένη κοινή χρήση (ανώνυμο → δημόσιο, οργανισμό → org-wide, επισκέπτη → εξωτερικό)· και μέλη Entra ID, επισκέπτες, ομάδες και — η κύρια δυνατότητα — εγγραφές εφαρμογών και υπευθυνότητες υπηρεσίας, αποδοσμένες σε ταυτότητες υπηρεσίας ή πράκτορα ΤΝ (για παράδειγμα, μια app Copilot με πολλά δικαιώματα).
Τα least-privilege Microsoft Graph read scopes πρώτα (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All)· τα write scopes είναι κρατημένα για πρόληψη και προαιρετικά.
Slack
Εμφανίζει χώρους εργασίας, δημόσια και ιδιωτικά κανάλια, εξωτερικά κοινοποιημένα κανάλια Slack Connect, αρχεία με δημόσιους συνδέσμους και επισκέπτες πολλών καναλιών· συν εγκατεστημένες εφαρμογές, bots και ολοκληρώσεις με τα OAuth scopes τους, διακυβερνημένες ως πράκτορες και υπηρεσίες — ένα scope bot ΤΝ με πολλά δικαιώματα εμφανίζεται ως κρίσιμο.
Read scopes πρώτα μέσω OAuth· η write πρόσβαση κάθεται πίσω από την προαιρετική πρόληψη per-connector.
Notion
Εμφανίζει τον χώρο εργασίας, teamspaces, σελίδες και βάσεις δεδομένων με share-to-web, επισκέπτη και εξωτερική κοινή χρήση· συν ολοκληρώσεις και bots με τις δυνατότητές τους, διακυβερνημένες ως πράκτορες — μια δημόσια κοινοποιημένη ευαίσθητη σελίδα εμφανίζεται ως κρίσιμη.
Read scopes πρώτα μέσω OAuth· η write πρόσβαση κάθεται πίσω από την προαιρετική πρόληψη per-connector.
GitHub
Λειτουργεί για έναν προσωπικό λογαριασμό ή μια οργανισμό — ανίχνευση αυτόματη από τον τύπο λογαριασμού. Οργανισμοί: εμφανίζουν την οργάνωση, αποθετήρια (δημόσιο, εσωτερικό, ιδιωτικό), εξωτερικούς συνεργάτες και ομάδες, συν GitHub Apps, OAuth apps, fine-grained PATs και ανάπτυξη κλειδιών, διακυβερνημένες ως πράκτορες και υπηρεσίες. Προσωπικοί λογαριασμοί: αποτίμηση των εγκατεστημένων GitHub Apps σας και των δικαιωμάτων τους, των αποθηκευμένων αποθηκών σας, ανά-αποθήκης ανάπτυξης κλειδιών (συμπεριλαμβανομένων κλειδιών με δυνατότητα εγγραφής) και συνεργατών — την ξεχασμένη-πρόσβαση-επιφάνεια του λογαριασμού ενός μεμονωμένου προγραμματιστή.
Read scopes πρώτα μέσω OAuth· η write πρόσβαση κάθεται πίσω από την προαιρετική πρόληψη per-connector.
AWS IAM
Εμφανίζει τον λογαριασμό, χρήστες IAM, ρόλους, ομάδες και πολιτικές, κλειδιά πρόσβασης και έκθεση S3 bucket και role-trust· συν ρόλους που υποθέτει υπηρεσίες ή αυτοματισμός, διακυβερνημένες ως ταυτότητες υπηρεσίας και πράκτορα ΤΝ. Ένας ρόλος admin wildcard (*:*), ένα δημόσιο S3 bucket και cross-account trust εμφανίζονται ως κρίσιμα.
Συνδέεται με διαπιστευτήρια read-only IAM ή ένα υποθετικό read role (api-key style) — αρκετό για απαρίθμηση, ποτέ για αλλαγή οποιουδήποτε πράγματος.
Ένα μοντέλο, κάθε πηγή
Το πλαίσιο γενικεύεται: κάθε νέος σύνδεσμος επαναχρησιμοποιεί τους κοινόχρηστους κανόνες posture, ακτίνα έκρηξης, βαθμολόγηση, cross-scan diff, τις κινητήρες verdict / Agent Guard, τη γεννήτρια συμμόρφωσης και το pipeline αποκατάστασης — αναλλοίωτο. Μια ενιαία έκθεση συμμόρφωσης μπορεί να καλύψει κάθε συνδεδεμένη πηγή και η διακυβέρνηση πράκτορα επεκτείνεται σε πράκτορες ΤΝ κάθε vendor.
Οι ταυτότητες εφαρμογής και ρόλου είναι κάτοικοι χώρου εργασίας ή οργανισμού, ώστε ο κίνδυνός τους να εμφανίζεται μέσω της οικογένειας κανόνων πράκτορα ΤΝ και υπηρεσίας — ποτέ δεν υπολογίζεται επανά ως εξωτερικοί συνεργάτες.