برنامه‌های فراموش‌شدهٔ دارای ادمین
هر GitHub App که قبلاً نصب کردید هنوز اجازاتی را نگه می‌دارد که تایید کردید — شامل ربات استقرار از دو پروژهٔ پیش با ادمین بر روی هرچیز.
حاکمیت و پاسخگویی هوش مصنوعی
لایه امنیتی بین هوش مصنوعی و عمل.
هر ابزار هوش مصنوعی که دسترسی به داده‌های شما دارد را ببینید — و تصمیم بگیرید که چه کاری انجام دهد.
حساب خود را رایگان بسنجیدبدون کارت اعتباری. دسترسی فقط‌خواندن. هرگز کد منبع شما.
بدون تماس فروش. بدون دروازه نمایش. یک منبع را متصل کنید و در چند دقیقه ببینید کدام عوامل کلید را در دست دارند.
ببینید. تصمیم بگیرید. عمل کنید.
سه مرحله بین ابزار هوش مصنوعی و داده‌های شما وجود دارد — و شما تصمیم می‌گیرید که آخری چقدر دور برود.
ببینید
هر ابزار هوش مصنوعی با دسترسی
هر عامل هوش مصنوعی، برنامه، افزونه و یکپارچگی که دسترسی به داده‌های شما دارد — کمکش OAuth، کلیدهای API، حساب‌های خدمات — در یک موجودی در تمام منابعی که متصل می‌کنید، با اینکه هرکدام چه می‌تواند بخواند، تغییر دهد و به اشتراک بگذارد.
تصمیم بگیرید
یک سیاست برای هر قانون
برای هر قانونی که تعیین کنید، 8200.dev چگونگی پیش‌رفت را در سه سطح نشان می‌دهد. هر سازمان از تشخیص و هشدار شروع می‌کند، که فقط می‌خواند.
- تشخیص و هشدار
- توصیه و راهنمایی
- درمان خودکار
عمل کنید
دسترسی را در منبع صرفاً برداشته یا کاهش دهید
زمانی که آن را فعال کنید، 8200.dev دسترسی را در خود منبع برداشته یا کاهش می‌دهد — یک پیوند عمومی، یک به اشتراک خارجی، یک کمکش گسترده — و هر عمل را در رد تغییرات ثبت می‌کند. انتخاب رفتار، و به طور پیشفرض خاموش.
درمان خودکار فقط زمانی عمل می‌کند که هر سه درست باشند: سوئیچ سازمان روشن است، یک سیاست برای قانون مسلح است، و شما کمکش write scopes را اعطا کرده‌اید. تا آن زمان، هر چیزی که می‌خواهد اعمال شود به عنوان شبیه‌سازی نشان داده می‌شود. هنوز در Google Workspace در دسترس نیست.
تغییر پاسخگویی
سؤال از «کدام عوامل می‌توانند داده‌های ما را رسیدگی کنند؟» به «آیا می‌توانیم اثبات کنیم که آن دسترسی را حاکمیت کردیم؟» تغییر کرد.
از طریق 2025 و 2026 منظر حقوقی حرکت کرد. یک دادگاه فدرالی آمریکایی اجازه داد Mobley v. Workday بر بنیاد نمایندگی پیش رود و یک اقدام جمعی سراسر کشور را تصدیق کرد؛ یک دادگاه آلمانی مشخص کرد یک تنزل جامع ناکافی است تا یک شرکت را از آنچه هوش مصنوعی آن به مشتریان گفت معاف کند؛ و تکالیف AI Act اتحادیهٔ اروپا با خطر بالا شروع به مرحلهٔ درآمدن کردند، با جریمه‌هایی تا €35M یا 7٪ گردش تجاری جهانی.
آنچه برای شما معنی دارد: اگر تیم شما از هوش مصنوعی استفاده می‌کند که می‌تواند داده‌های شرکت را رسیدگی کند، شما به طور فزاینده‌ای طرف مورد انتظار برای نشان دادن این هستید که دسترسی آن را حاکمیت کردید — با شواهد، نه اطمینان.
برنامهٔ پاسخگویی را بخوانید →- 42+
- بررسی‌های ایمنی
- 5
- چارچوب‌های پیروی
- 33
- زبان‌ها
- 23
- کمکش‌ها
- 2,000+
- آزمایش‌های خودکار
با پشته موجود خود کار می‌کند
از یک حساب شخصی تنها تا یک سازمان کامل
کار مشتری شما در حسابی شخصی GitHub زندگی می‌کند — همراه با هر ربات، کلید استقرار، و همکاری‌دهندهٔ آن را لمس کرد. ورود GitHub شخصی خود را متصل کنید و دقیقاً ببینید چه هنوز دسترسی دارد، رایگان.
کلیدهای استقرار که می‌تواند push کند
کلیدهای SSH بدون‌دخالت بر روی سرورها، برخی با دسترسی نوشتن به مخزن آنها بودند قصد‌شان فقط خواندن بود. هرکدام یک مسیر تامین‌کننده به کد شما است.
موجودی تمام تعریضشما
مخازن عمومی، همکاری‌دهندگان بیرونی با نوشتن، و ویژگی‌های ماشین پشت آنها — از API خود GitHub شمارشی شدند، نه از حافظه.
حساب خود را رایگان بسنجیدبدون کارت اعتباری. دسترسی فقط‌خواندن. هرگز کد منبع شما.تکالیف ایمنی که قبلاً برای شما اعمال می‌شوند →
Agent Guard — حاکمیت برای سطح دسترسی که هیچ چیز دیگری پوشش نمی‌دهد
عوامل هوش مصنوعی و حساب‌های خدمات اکنون کمکش‌های OAuth را نگه می‌دارند، صندوق‌های نامه را می‌خوانند، CRMها را پرس‌وجو می‌کنند، و در تولید می‌نویسند. آنها سریع‌ترین رشد‌یافته — و کمترین کنترل‌شده — ویژگی‌های هویت در سازمان شما هستند. Agent Guard هر عامل را به عنوان یک اصل درجه یک رفتار می‌کند: آنها را موجود می‌کند، دقیقاً نشان می‌دهد هرکدام چه می‌تواند رسیدگی کند، شما را به تعیین و مستندسازی سیاست دسترسی‌ای که می‌خواهید اجازه می‌دهد، آن را نمره‌دار می‌کند، و هر حکم را در زبان ساده توضیح می‌دهد.
موجودی عامل
یک فهرست زنده از هر عامل هوش مصنوعی و حساب خدمات، داده‌های آن هرکدام می‌تواند رسیدگی کند، و چقدر گسترده آن دسترسی است — کشف‌شده از اجازاتی که قبلاً اعطا کرده‌اید، بدون نیاز به نصب.
سیاست دسترسی که شما کنترل می‌کنید
هر عامل یک فهرست مجاز قابل ویرایش از اقدامات، مقاصد و حساسیت داده را نگه می‌دارد. شما مرزهای را تصمیم می‌گیرید — برای عامل قابل اعتماد گسترده، برای عامل پرخطر تنگ — و هر انتخاب عمدی و حسابرسی‌شده است. اگر کمترین امتیاز سیاست شما است، پیشفرض‌ها آن را آسان کار می‌کنند تا اعمال و اثبات کنید.
نمره خطر
شعاع انفجار — آنچه یک عامل می‌تواند رسیدگی کند — با سابقه عمل ترکیب‌شده است — آنچه در واقع انجام داده است — به یک نمره خطر قابل توضیح، بنابراین خطرناک‌ترین عامل در بالای فهرست نشسته است.
آنچه می‌تواند دسترسی داشته باشد · آنچه انجام داده است
خط زمانی هر عامل از هر خواندن و نوشتن، هرکدام یک حکم دادن / پرچم / مسدود با دلیل و شواهد پشت آن. بدون نمره‌دهی جعبه سیاه.
اکتشاف + هر عامل را ثبت کنید
پوشش اکتشاف خودکار پلتفرم‌های متصل شما — و ثبت نام عامل هوش مصنوعی شما هرعامل دیگری را به صورت دستی ثبت کند، از Google Workspace تا WhatsApp تا ربات‌های سفارشی، در یک ثبت نام یکپارچه با اثبات آماده‌سازی حسابرسی.
کارآگاه امروز: Agent Guard هر عمل عامل را به صورت زنده مشاهده می‌کند، توضیح می‌دهد، و نمره می‌دهد. مسدودی فعال در فروشنده با write-scope OAuth می‌رسد — تا آن زمان هر پیش‌نمایش «آنچه مسدود می‌شود» واضح‌طور برچسب‌خورده شبیه‌سازی است. ما هرگز اعمال اجباری را ادعا نمی‌کنیم که نداریم.
یک پلتفرم، سه موتور
Agent Guard رهبری می‌کند؛ وضعیت سیاست و حاکمیت جریان داده پلتفرم را تکمیل می‌کند. هر یافته و هر حکم با یک دلیل زبان ساده و شواهد پشت آن ارسال می‌شود.
Agent Guard
برجسته · حاکمیت عامل هوش مصنوعیحاکمیت بر اینکه هر عامل هوش مصنوعی و حساب خدمات چه می‌تواند ببیند و انجام دهد — موجودی زنده، یک سیاست دسترسی مستند‌شده که شما کنترل می‌کنید، نمره خطر، و یک حکم توضیح‌شده بر روی هر عمل. سطحی که نه ابزارهای وضعیت نه DLP برای آن ساخته‌شده‌اند.
- موجودی زنده عوامل هوش مصنوعی و دسترسی موثر آنها
- سیاست دسترسی مستند‌شده بر روی هرخواندن و نوشتن عامل
- نمره خطر به علاوه یک رد تغییرات تمام‌وجود توضیح‌شده از هر عمل
Posture Guard
وضعیت اجازتاجازاتی گسترده، به اشتراک عمومی، و نادرستی‌های پیکربندی را پیش‌تر پیدا می‌کند — مستمر، برحسب شعاع انفجار تقدم‌دار، هر یافته توضیح‌شده است.
- اجازت و کشف نادرستی به اشتراک
- در قبل از اینکه داده خارج شود درای باز را می‌گیرد
- هر یافته خود را توضیح می‌دهد: چه، چرا، شواهد
Flow Guard
DLP زمینهایتشخیص هوشمند داده-خطر آگاه از زمینه — کیست که چه را کجا منتقل می‌کند، و آیا آن جریان برای سازمان شما معنا دارد، هر حرکت با یک حکم توضیح‌شده حمل می‌شود.
- طبقه‌بندی زمینه‌ای، نه قوانین regex
- جریان داده خطرناک را با یک دلیل نوشته‌شده پرچم می‌کند
- نرمال سازمان شما را یاد می‌گیرد، نابهنجار را نشان می‌دهد
پلتفرم کامل
عمیق ساخته‌شده، نه فقط گسترده
وضعیت اجازت آغاز است. 8200.dev اکنون اکتشاف، تشخیص، حاکمیت، سازگاری، یکپارچگی و ایمنی دسترسی را پوشش می‌دهد — هر توانایی قابل توضیح و خود‌خدماتی.
حاکمیت هوش مصنوعی
هر ابزار هوش مصنوعی دیدهٔ سازمان خود را ببینید — تایید‌شده یا سایه. یک داشبورد برای کشف هوش مصنوعی سایه از طریق کمکش OAuth، پلتفرم‌های اژنتی دسترسی تفویض‌شده را نگه می‌دارند، وضعیت آموزش هوش مصنوعی فروشنده، و بهداشت کلید/صندلی در تمام فروشندگان هوش مصنوعی متصل شما. نقطهٔ موقت، فقط خواندن — هرگز رهگیری ترافیک.
اکتشاف و اسکن
42+ بررسی، اسکن درایو مشترک، حسابرسی برنامهٔ OAuth، الگوهای DLP و قوانین سفارشی بدون کد.
حاکمیت برنامهٔ ساخته‌شدهٔ هوش مصنوعی
برنامه‌های OAuth ساخته‌شده با سازندگان هوش مصنوعی را تشخیص دهید — Lovable، Base44، Bolt.new، Cursor — ببینید داده‌های آن هرکدام می‌تواند رسیدگی کند، و اثبات کنید شما برنامه‌هایی را که استقرار دادید حاکمیت کردید اما دست‌نوشته نیست.
تصور و تشخیص
نمودار جریان داده Flow Guard، ماتریس خطر هوش مصنوعی Agent Guard، تشخیص ناهنجاری UEBA، نمرات آگاهی و معیار.
حاکمیت و پیشگیری
حاکمیت به اشتراک خارجی، هشدارهای هوشمند، قوانین پیشگیری، ردیابی حادثه و درمان خودکار.
سازگاری و گزارش
SOC 2، ISO 27001، GDPR، HIPAA و نقشهٔ NIST CSF، بسته‌های اثبات تولید‌شدهٔ خودکار و گزارش‌های اجرایی.
یکپارچگی و API
ربات Slack، تذکرات Jira/Linear/GitHub/Asana، webhookهای امضا‌شده، صادرات SIEM و یک API REST.
دسترسی و ایمنی
SSO/SAML (در راهحل)، MFA، RBAC سفارشی، IP allowlisting، سیاست‌های جلسه و یک رد تغییرات تمام‌وجود.
تجربه
یک متخصص محصول هوش مصنوعی 24/7، موجودی دارایی‌ها، 33 زبان، حالت تیره، چند سازمان و صورتحساب خود‌خدماتی.
لایهٔ اثبات شما
8200.dev سیستم رکورد است که حاکمیت مسئول هوش مصنوعی را نشان می‌دهد.
دید، کنترل، و شواهد آماده حسابرسی — اثبات که شما در کنترل بودید. این وضعیت سازگاری شما را تکیه می‌دهد؛ یک سپری حقوقی نیست و هیچ نتیجه را تضمین نمی‌کند.
هر عامل را ببینید
یک موجودی زنده از هر عامل هوش مصنوعی، حساب خدمات، و کمکش OAuth که می‌تواند داده‌های شما را رسیدگی کند — شامل هوش مصنوعی سایه‌ای که هیچ کسی تایید نکرد.
دسترسی را حاکمیت کنید
هر اعطای دسترسی را یک تصمیم عمدی، مستند‌شده کنید — نه یک تصادف — و قوانینی را اعمال کنید که انتخاب می‌کنید. حاکمیت که می‌توانید نشان دهید، نه فقط داشبورد‌هایی که تماشا می‌کنید.
شواهد را تولید کنید
رد‌های حسابرسی آماده، صادرات SIEM، و بسته اثبات سازگاری نقشهٔ‌شدهٔ برای کنترل‌های SOC 2، ISO 27001، و GDPR — مستندسازی که بازبینندگان درخواست می‌کنند.
مقدار شرکت
اثبات آماده حسابرسی برای کنترل دسترسی شما
SOC 2، ISO 27001، و GDPR همه شما را ملزم می‌کنند اثبات کنید که کنترلی بر دارید کسی — و چه — می‌تواند داده‌های شما را رسیدگی کند. 8200.dev آن اثبات را خودکار از منابعی که قبلاً متصل کرده‌اید تولید می‌کند.
حسابرسان و رگولاتورها از «ما احتیاط می‌کنیم» قبول نمی‌کنند — آنها برای شواهد می‌پرسند: کسی می‌تواند داده‌های حساس را رسیدگی کند، کدام اجازاتی گسترده هستند، کدام عوامل هوش مصنوعی کلید را نگه می‌دارند، و از آخرین بازبینی چه تغییری رخ داده است. 8200.dev آن رکورد را مستمر از Google Workspace متصل شما تولید می‌کند، هر یافته با یک دلیل تاریخ‌شده و ساده و شواهد پشت آن حمل می‌شود.
SOC 2 — کنترل دسترسی منطقی
شواهد مستمر برای معیارهای مشترک حول دسترسی منطقی (CC6): کسی می‌تواند داده‌های حساس را رسیدگی کند، دسترسی مستند‌شده و حاکمیت برای عوامل هوش مصنوعی، و یک رد تغییرات فقط الحاق‌کننده از هر تغییر.
ISO 27001 — نظارت کنترل دسترسی
یافته‌های متناسب با دسترسی و کنترل‌های نظارت، با شواهد تاریخ‌شده که می‌توانید به یک حسابرس بدهید به جای جمع‌آوری صفحات‌گسترده با دست.
GDPR — پاسخگویی قابل نمایش
اثبات که داده‌های شخصی بیش از حد در معرض نیست و دسترسی حاکمیت‌شده است — پاسخگویی قابل نمایش مادهٔ 5(2) و بند ایمنی مادهٔ 32 که آن را می‌طلبند.
8200.dev شواهد آماده حسابرسی و گزارش‌هایی را تولید می‌کند که کنترل دسترسی شما را برای حسابرسان و رگولاتورها اثبات می‌کند. این یک بدن گواهی نیست و SOC 2، ISO 27001، یا هیچ گواهی دیگری اعطا نمی‌کند — گواهی از حسابرس شما می‌آید؛ ما اثبات را آسان تر کردیم تا تولید کند.
ترکیب هیبریدی که بازار از دست داده است
فروشندگان وضعیت در درب متوقف می‌شوند. فروشندگان DLP در داده شروع می‌کنند. هیچ کسی عوامل را حاکمیت نمی‌کند.
| توانایی | 8200.dev | Aryon | Orion |
|---|---|---|---|
| مدیریت وضعیت (پیشگیرانه) | ✓ | ✓ | ✗ |
| جلوگیری از دست‌دادن داده (زمینه‌ای) | ✓ | ✗ | ✓ |
| حاکمیت عامل هوش مصنوعی | بومی | ✗ | در حال کاوش |
| قابلیت توضیح | هر مسدودی | جزئی | جعبهٔ سیاه |
| خود‌خدماتی | ✓ | رهبری‌شدهٔ فروش | رهبری‌شدهٔ فروش |
| استقرار بدون عامل | ✓ | جزئی | عامل endpoint |
چگونه ما ساخت می‌کنیم
به طور پیشفرض قابل توضیح
هر یافته و هر مسدودی با یک دلیل زبان ساده و شواهد آن ارسال می‌شود. بدون احکام جعبهٔ سیاه.
خود‌خدماتی
ثبت‌نام، متصل، یافته‌ها را ببینید. قیمت‌گذاری عمومی است. هیچ درازهٔ فروش در هیچ جای محصول نیست.
بدون عامل
فقط کمکش OAuth و API. هیچ چیزی برای نصب بر endpoints نیست، هیچ چیزی برای استقرار در شبکهٔ شما نیست.
ادعاهای صادق
ما می‌گوییم چه را تشخیص می‌دهیم، چه را مسدود می‌کنیم، و چه را هنوز پوشش نمی‌دهیم. ادعاهای مقایسه از مواد عمومی نقل می‌کنند.
For MSSPs & IT partners
Manage every client from one account
MSSPs, IT consultancies and managed service providers run all their clients' Google Workspace security from a single partner account — a consolidated dashboard, portfolio reports, white-label, and self-serve onboarding.
Start managing your clients' securityامروز یافته‌های اول خود را ببینید
سطح رایگان. یک منبع. یافته‌های واقعی با توضیح‌های واقعی.
شروع رایگانطرحها از $0/mo — هیچ کارت اعتباری لازم نیست.