10110010011101001011001101101110101018200.devFrom Enterprise.Systems

Ενεργή πρόληψη

Το 8200.dev ξεκινά ως ανιχνευτής — παρατηρεί, εξηγεί και βαθμολογεί. Η Ενεργή Πρόληψη επιτρέπει στους κινητήρες να δρουν επίσης: αφαιρέστε ένα δημόσιο σύνδεσμο, ανακαλέστε ένα επικίνδυνο κοινόχρηστο, υποβαθμίστε την πρόσβαση, αναστείλτε έναν κακό παράγοντα ή ανακαλέστε το εύρος ενός παράγοντα.

Η δράση είναι περιορισμένη, αναστρέψιμη και ειλικρινής. Η κάλυψη του ανιχνευτή είναι ζωντανή σήμερα· οι προληπτικές εγγραφές απαιτούν ρητό OAuth εύρους εγγραφής, προσομοιώνονται από προεπιλογή και η πραγματική εγγραφή του προμηθευτή είναι το τελικό βήμα που ελέγχεται από τον ιδρυτή.

Ανιχνευτής έναντι προληπτικής

Η επιβολή ανιχνευτή — παρατήρηση, εξήγηση, παραγωγή ενός αποτελέσματος — είναι ζωντανή τώρα σε κάθε σύνδεσμο. Η προληπτική επιβολή δρα στον προμηθευτή και είναι προαιρετική ανά σύνδεσμο: η ενεργοποίηση πρόληψης ορίζει την προαιρετική σύνδεση ανά σύνδεσμο (και, σε λειτουργία προσομοίωσης, προσομοιώνει τη χορήγηση εύρους εγγραφής με αυξημένα δικαιώματα, ώστε ολόκληρος ο βρόχος να είναι επιδείξιμος σήμερα).

Πέντε ενέργειες αποκατάστασης

Κάθε πρόταση αντιστοιχίζεται σε έναν από πέντε τύπους δράσης, καθένας από τους οποίους φέρει τις προϋποθέσεις του, την ακριβή κλήση API του προμηθευτή που θα έκανε και την προηγούμενη κατάσταση που καταγράφει για αναίρεση:

  • Αφαίρεση δημόσιου συνδέσμου — αφαιρέστε ένα ανώνυμο ή δημόσιο κοινόχρηστο στο διαδίκτυο.
  • Ανάκληση κοινόχρηστου — αφαιρέστε μια συγκεκριμένη εξωτερική ή χορήγηση επισκέπτη.
  • Υποβάθμιση πρόσβασης — μειώστε μια υπερβολικά ευρεία άδεια (για παράδειγμα, επεξεργαστής → θεατής).
  • Αναστολή κύριου — απενεργοποιήστε μια κακή ή συμβιβασμένη ταυτότητα.
  • Ανάκληση εύρους παράγοντα — ανάκληση του υπερβολικά ευρύ συναινέσεως ενός AI παράγοντα ή εφαρμογής.

Τα τέσσερα επίπεδα αποκατάστασης

Επιλέγετε πόσο μακριά πηγαίνει το 8200.dev για την επίλυση ενός εμπειρήματος. Ορίστε μια προεπιλεγμένη τιμή σε ολόκληρο τον οργανισμό και αντικαταστήστε την ανά κανόνα στις Πολιτικές Ασφάλειας. Τα επίπεδα σχηματίζουν μια αυστηρή σκάλα — καθένα προσθέτει δυνατότητα και, με αυτό, ακτίνα έκρηξης.

Το 8200.dev είναι μόνο για ανάγνωση από προεπιλογή. Η πρόσβαση εγγραφής έρχεται μόνο από μια ξεχωριστή χορήγηση που εγκρίνετε — ανά αποθετήριο για Fix-PR, ανά σύνδεσμο για Auto — και ποτέ από τη βασική σύνδεση παρακολούθησης.

  1. 1Ειδοποίηση (όλα τα σχέδια) — μια προειδοποίηση συν ένα playbook αποκατάστασης. Τίποτα δεν αλλάζει. Αυτή είναι η προεπιλογή.
  2. 2Καθοδηγούμενη διόρθωση (πληρωμένα σχέδια) — τις ακριβείς εντολές, έναν άμεσο σύνδεσμο προς τις ρυθμίσεις του παρόχου για αυτόν τον πόρο και τα βήματα. Τα τρέχετε στην πλευρά σας· δεν χρειάζεται πρόσβαση εγγραφής.
  3. 3Fix-PR (Business και άνω) — το 8200.dev ανοίγει ένα διορθωτικό αίτημα ελύσεως στο αποθετήριό σας· ένας άνθρωπος το εξετάζει και το συγχωνεύει. Τίποτα δεν αλλάζει χωρίς έγκριση και χρειάζεται μια ξεχωριστή, ανακλητή, χορήγηση εγγραφής ανά αποθετήριο.
  4. 4Auto (Business και άνω) — για τους κανόνες που επιλέγετε, το 8200.dev εφαρμόζει τη διόρθωση αυτόματα υπό τις υπάρχουσες safeguards auto-guard (kill-switch, allowlist, per-connector opt-in).

Manual έναντι AUTO-GUARD

Η χειροκίνητη αποκατάσταση είναι ένα κλικ: Προσομοιώστε πάντα, Εκτελέστε με ρητή επιβεβαίωση όταν η πρόληψη είναι ζωντανή. Το AUTO-GUARD μπορεί προαιρετικά να δρα αυτόματα σε παραβάσεις υψηλής εμπιστοσύνης και ντετερμινιστικές — είναι απενεργοποιημένο από προεπιλογή και διαθέσιμο στο επίπεδο Business και άνω.

Το AUTO-GUARD είναι κλειστό σε περίπτωση αποτυχίας κατά σχεδιασμό: μόνο ένα αποτέλεσμα που προέρχεται από μοντέλο δεν μπορεί ποτέ να ενεργοποιήσει μια αυτόματη εκτέλεση, μόνο ένα συντηρητικό allowlist τύπων δράσης είναι κατάλληλο και ένας παγκόσμιος διακόπτης διακοπής ξεπερνά κάθε πύλη και υποβαθμίζει όλη την επιβολή σε προσομοίωση μόνο.

Προσομοιωμένο έως ότου χορηγηθεί

Έως ότου χορηγηθεί και αξιολογηθεί το OAuth εύρους εγγραφής, κάθε δράση εκτελείται σε λειτουργία προσομοίωσης και επισημαίνεται ως τέτοια — τίποτα δεν ισχυρίζεται ότι έκανε μια ζωντανή αλλαγή προμηθευτή που δεν έκανε. Η εφοδοσία του mock-connector είναι πραγματική και αναστρέψιμη κατά του γραφήματος demo, με σήμανση ως δεδομένα demo.

Κάθε δράση — προσομοιωμένη ή ζωντανή — γράφει ένα πλήρες, αναστρέψιμο αρχείο ελέγχου: ποιος, τι, πότε, πριν → μετά και αποτέλεσμα.