व्यवस्थापक के साथ भुलाए गए ऐप्स
हर GitHub ऐप जिसे आपने कभी स्थापित किया है अभी भी अनुमतियां रखता है जो आपने अनुमोदित की हैं — दो परियोजनाएं पहले डिप्लॉय बॉट सहित हर चीज पर व्यवस्थापक के साथ।
AI गवर्नेंस और जवाबदेही
AI और कार्रवाई के बीच सुरक्षा परत।
देखें कि आपके डेटा तक किन-किन AI टूल्स की पहुंच है — और तय करें कि उन्हें क्या करने की अनुमति है।
अपने खाते को मुफ़्त स्कैन करेंकोई क्रेडिट कार्ड नहीं। केवल-पढ़ना स्कोप। कभी आपका स्रोत कोड।
कोई सेल्स कॉल नहीं। कोई डेमो गेट नहीं। कुछ मिनटों में कोई स्रोत कनेक्ट करें और देखें कि कौन से एजेंट्स की कुंजियां हैं।
देखें। तय करें। कार्रवाई करें।
AI टूल और आपके डेटा के बीच तीन चरण हैं — और आप तय करते हैं कि अंतिम चरण कितना दूर जाता है।
देखें
हर AI टूल जिसकी पहुंच है
हर AI एजेंट, ऐप, एक्सटेंशन और इंटीग्रेशन जिसके पास आपके डेटा तक पहुंच है — OAuth अनुदान, API कुंजियां, सेवा खाते — आपके द्वारा कनेक्ट किए गए स्रोतों में एक इन्वेंटरी में, यह दिखाते हुए कि प्रत्येक क्या पढ़ सकता है, बदल सकता है और साझा कर सकता है।
तय करें
हर नियम के लिए एक नीति
आप जो नियम सेट करते हैं उसके लिए 8200.dev तीन स्तरों पर कितना दूर जाता है यह तय करें। हर संगठन Detect & Alert पर शुरू होता है, जो केवल पढ़ता है।
- Detect & Alert
- Recommend & Guide
- Auto-remediate
कार्रवाई करें
स्रोत पर रिवोक या डाउनग्रेड करें
जब आप इसे सक्षम करते हैं, 8200.dev स्रोत में ही पहुंच को रिवोक या कम करता है — एक सार्वजनिक लिंक, बाहरी साझा, एक बहुत व्यापक अनुदान — और हर कार्रवाई को एक ऑडिट ट्रेल में रिकॉर्ड करता है। ऑप्ट-इन, और डिफ़ॉल्ट रूप से बंद।
Auto-remediate केवल तभी कार्य करता है जब तीनों सत्य हैं: संगठन स्विच चालू है, नियम के लिए एक नीति सशस्त्र है, और आपने उस कनेक्टर को लिखने के स्कोप दिए हैं। तब तक, जो कुछ भी यह लागू करेगा वह एक सिमुलेशन के रूप में दिखाया जाता है। यह अभी भी Google Workspace पर उपलब्ध नहीं है।
जवाबदेही की बदलाव
सवाल बदल गया „कौन से एजेंट्स हमारे डेटा तक पहुंच सकते हैं?" से „क्या हम साबित कर सकते हैं कि हमने उस पहुंच को नियंत्रित किया?"
2025 और 2026 के माध्यम से कानूनी परिदृश्य स्थानांतरित हुआ। एक US संघीय अदालत ने Mobley v. Workday को एजेंसी सिद्धांत पर आगे बढ़ने दिया और एक राष्ट्रव्यापी सामूहिक कार्रवाई को प्रमाणित किया; एक जर्मन अदालत ने पाया कि एक सामान्य अस्वीकरण एक कंपनी को इस बात से अभिमुक्त करने के लिए अपर्याप्त है कि इसका AI ग्राहकों को क्या बताता है; और EU AI Act के उच्च-जोखिम कर्तव्य चरण में आने लगे, €35M या वैश्विक कारोबार के 7% तक दंड के साथ।
यह आपके लिए क्या मायने रखता है: यदि आपकी टीम AI का उपयोग करती है जो कंपनी डेटा तक पहुंच सकता है, तो आप तेजी से उस पक्ष हैं जिससे साक्ष्य के साथ आपने उस पहुंच को नियंत्रित किया था — आश्वासन नहीं।
जवाबदेही संक्षिप्त पढ़ें →- 42+
- सुरक्षा जांच
- 5
- अनुपालन ढांचे
- 33
- भाषाएं
- 23
- कनेक्टर्स
- 2,000+
- स्वचालित परीक्षण
आपके मौजूदा स्टैक के साथ काम करता है
एक व्यक्तिगत खाते से एक पूर्ण संगठन तक
आपका क्लाइंट काम एक व्यक्तिगत GitHub खाते पर रहता है — हर बॉट, डिप्लॉय कुंजी और सहयोगकर्ता के साथ जो कभी इसे छुआ है। अपने स्वयं के GitHub लॉगिन को कनेक्ट करें और देखें कि अभी भी क्या पहुंच है, मुफ़्त।
कुंजियों को तैनात करें जो धक्का दे सकते हैं
सर्वरों पर अनुपस्थित SSH कुंजियां, कुछ रिपॉजिटरी के लिए लिखने की पहुंच के साथ वे केवल पढ़ने का मतलब थे। प्रत्येक एक आपूर्ति-श्रृंखला पथ आपके कोड में है।
आपकी पूर्ण जोखिम इन्वेंटरी
सार्वजनिक रिपॉजिटरी, लिखने के साथ बाहर सहयोगकर्ता, और उनके पीछे की मशीन पहचान — GitHub के स्वयं के API से गणना की गई, स्मृति से नहीं।
अपने खाते को मुफ़्त स्कैन करेंकोई क्रेडिट कार्ड नहीं। केवल-पढ़ना स्कोप। कभी आपका स्रोत कोड।सुरक्षा दायित्व जो पहले से ही आपके पर लागू होते हैं →
Agent Guard — पहुंच सतह के लिए गवर्नेंस जो कोई और कवर नहीं करता
AI एजेंट्स और सेवा खाते अब OAuth अनुदान रखते हैं, मेलबॉक्स पढ़ते हैं, CRM को क्वेरी करते हैं, और उत्पादन में लिखते हैं। वे तेजी से बढ़ने वाली — और सबसे कम नियंत्रित — पहचान हैं आपके संगठन में। Agent Guard हर एजेंट को एक प्रथम-श्रेणी प्रधान के रूप में मानता है: यह उन्हें इन्वेंटरी करता है, दिखाता है कि प्रत्येक क्या पहुंच सकता है, आपको उस पहुंच नीति को सेट और दस्तावेज करने देता है जो आप चाहते हैं, इसका जोखिम स्कोर करता है, और सादे भाषा में हर निर्णय की व्याख्या करता है।
एजेंट इन्वेंटरी
हर AI एजेंट और सेवा खाते का एक लाइव रोस्टर, प्रत्येक क्या डेटा पहुंच सकता है, और वह पहुंच कितनी व्यापक है — आपके द्वारा पहले से दिए गए अनुमतियों से खोजी गई, कुछ भी स्थापित करने की आवश्यकता नहीं।
आप जो नीति नियंत्रित करते हैं
प्रत्येक एजेंट कार्यों, गंतव्यों और डेटा संवेदनशीलता की एक संपादन योग्य अनुमति सूची ले जाता है। आप सीमाएं तय करते हैं — एक विश्वस्त एजेंट के लिए व्यापक, एक जोखिम भरे के लिए तंग — और हर विकल्प जानबूझकर और ऑडिट किया जाता है। यदि कम से कम विशेषाधिकार आपकी नीति है, तो डिफ़ॉल्ट इसे लागू करना और साबित करना आसान बनाते हैं।
जोखिम स्कोर
Blast त्रिज्या — एक एजेंट क्या पहुंच सकता है — कार्रवाई के इतिहास के साथ फ्यूज किया गया — यह वास्तव में क्या किया है — एक व्याख्यायोज्य जोखिम स्कोर में, इसलिए सबसे जोखिम भरा एजेंट सूची के शीर्ष पर बैठता है।
यह क्या एक्सेस कर सकता है · यह क्या किया है
हर एजेंट की समयरेखा जो प्रत्येक पढ़ता है और लिखता है, प्रत्येक अनुमति / फ्लैग / ब्लॉक निर्णय के साथ कारण और इसके पीछे का सबूत। कोई ब्लैक-बॉक्स स्कोरिंग नहीं।
हर एजेंट की खोज और पंजीकरण करें
ऑटो-डिस्कवरी आपके कनेक्ट किए गए प्लेटफॉर्म को कवर करती है — और AI Agent Registry आपको हर दूसरे एजेंट को हाथ से पंजीकृत करने देता है, Google Workspace से WhatsApp तक कस्टम बॉट्स तक, एक एकीकृत रजिस्ट्री में ऑडिट-तैयार इन्वेंटरी के साथ।
आज जासूस: Agent Guard हर एजेंट कार्रवाई को लाइव में देखता है, समझाता है और स्कोर करता है। विक्रेता पर सक्रिय ब्लॉकिंग लिखने-स्कोप OAuth के साथ आती है — तब तक कोई भी „क्या अवरुद्ध होगा" पूर्वावलोकन स्पष्ट रूप से एक सिमुलेशन के रूप में लेबल किया जाता है। हम कभी भी ऐसी प्रवर्तन का दावा नहीं करते जो हमारे पास नहीं है।
एक प्लेटफॉर्म, तीन इंजन
Agent Guard नेतृत्व करता है; अनुमति मुद्रा और डेटा-प्रवाह गवर्नेंस प्लेटफॉर्म को पूरा करता है। हर निष्कर्ष और हर निर्णय सादे-भाषा कारण और इसके पीछे के साक्ष्य के साथ आता है।
Agent Guard
Flagship · AI-एजेंट गवर्नेंसगवर्न करता है कि हर AI एजेंट और सेवा खाता क्या देख और कर सकता है — लाइव इन्वेंटरी, एक दस्तावेज़ नीति जो आप नियंत्रित करते हैं, जोखिम स्कोर, और हर कार्रवाई पर एक व्याख्यात्मक निर्णय। वह सतह जो न तो मुद्रा उपकरण और न ही DLP के लिए बनाई गई थी।
- AI एजेंट्स और उनकी प्रभावी पहुंच की लाइव इन्वेंटरी
- हर एजेंट पढ़ने और लिखने पर एक दस्तावेज़ नीति
- जोखिम स्कोर प्लस हर कार्रवाई की पूरी, व्याख्यात्मक ऑडिट ट्रेल
Posture Guard
अनुमति मुद्राव्यापक अनुमतियां, सार्वजनिक साझा और गलतियों का पता लगाता है इससे पहले कि वे एक खुला दरवाजा बन जाएं — निरंतर, blast त्रिज्या द्वारा प्राथमिकता दी गई, हर निष्कर्ष समझाया गया।
- अनुमति और साझा गलतकरण का पता लगाना
- डेटा निकलने से पहले खुले दरवाजे को पकड़ता है
- हर निष्कर्ष खुद को समझाता है: क्या, क्यों, साक्ष्य
Flow Guard
संदर्भ DLPसंदर्भ-जागरूक डेटा-हानि की खोज — कौन क्या चल रहा है, जहां, और क्या वह प्रवाह आपके संगठन के लिए समझदारी है, प्रत्येक आंदोलन एक व्याख्यात्मक निर्णय के साथ।
- संदर्भ वर्गीकरण, regex नियम नहीं
- व्याख्या के साथ जोखिम भरे डेटा आंदोलन को फ्लैग करता है
- आपके संगठन के सामान्य को सीखता है, असामान्य को सतह करता है
पूर्ण प्लेटफॉर्म
गहराई से निर्मित, केवल व्यापक नहीं
अनुमति मुद्रा शुरुआत है। 8200.dev अब खोज, पहचान, गवर्नेंस, अनुपालन, एकीकरण और एक्सेस सुरक्षा को फैलाता है — हर क्षमता व्याख्यायोज्य और self-serve।
AI गवर्नेंस
हर AI टूल को देखें जो आपके संगठन को छूता है — अनुमोदित या छाया। एक डैशबोर्ड OAuth अनुदानों के माध्यम से छाया-AI खोज, एजेंसिक प्लेटफॉर्म जो प्रतिनिधि पहुंच रखते हैं, विक्रेता AI-प्रशिक्षण मुद्रा, और अपने कनेक्ट किए गए AI विक्रेताओं के पार कुंजी/सीट स्वच्छता के लिए। समय-बिंदु, केवल-पढ़ना — कभी ट्रैफिक अवरोधन।
खोज और स्कैनिंग
42+ जांच, साझा ड्राइव स्कैनिंग, OAuth-ऐप ऑडिट, DLP पैटर्न और नो-कोड कस्टम नियम।
AI-निर्मित एप्लीकेशन गवर्नेंस
AI बिल्डर्स के साथ निर्मित OAuth ऐप्स की खोज करें — Lovable, Base44, Bolt.new, Cursor — देखें कि प्रत्येक कौन सा डेटा पहुंच सकता है, और साबित करें कि आपने उन ऐप्स को शासित किया जो आपने तैनात किए लेकिन हाथ से नहीं लिखे।
Visualize & detect
Flow Guard डेटा-प्रवाह ग्राफ, Agent Guard AI जोखिम मैट्रिक्स, UEBA विसंगति पहचान, जागरूकता स्कोर और बेंचमार्किंग।
शासन और निवारण
बाहरी-साझा गवर्नेंस, स्मार्ट अलर्ट, निवारण नियम, घटना ट्रैकिंग और ऑटो-उपचार।
अनुपालन और रिपोर्टिंग
SOC 2, ISO 27001, GDPR, HIPAA और NIST CSF मैपिंग, ऑटो-जेनरेटेड साक्ष्य पैकेज और कार्यकारी रिपोर्ट।
एकीकरण और API
Slack बॉट, Jira/Linear/GitHub/Asana टिकिटिंग, हस्ताक्षरित webhooks, SIEM एक्सपोर्ट और एक REST API।
एक्सेस और सुरक्षा
SSO/SAML (जल्द आ रहा है), MFA, कस्टम RBAC, IP अनुमति सूची, सत्र नीतियां और एक पूर्ण ऑडिट लॉग।
अनुभव
24/7 AI उत्पाद विशेषज्ञ, संपत्ति इन्वेंटरी, 33 भाषाएं, डार्क मोड, मल्टी-ऑर्ग और self-serve बिलिंग।
आपका प्रमाण परत
8200.dev जिम्मेदार AI गवर्नेंस को प्रदर्शित करने वाली प्रणाली का रिकॉर्ड है।
दृश्यमानता, नियंत्रण, और ऑडिट-तैयार साक्ष्य — साक्ष्य कि आप नियंत्रण में थे। यह आपके अनुपालन मुद्रा का समर्थन करता है; यह एक कानूनी ढाल नहीं है और किसी परिणाम की गारंटी नहीं देता है।
हर एजेंट देखें
हर AI एजेंट, सेवा खाता, और OAuth अनुदान की एक लाइव इन्वेंटरी जो आपके डेटा तक पहुंच सकते हैं — छाया AI सहित कोई भी अनुमोदित नहीं।
एक्सेस को शासित करें
हर एक्सेस अनुदान को एक जानबूझकर, दस्तावेज़ निर्णय बनाएं — एक दुर्घटना नहीं — और जो नियम आप चुनते हैं उन्हें लागू करें। गवर्नेंस आप प्रदर्शन कर सकते हैं, केवल डैशबोर्ड नहीं जो आप देखते हैं।
साक्ष्य उत्पन्न करें
ऑडिट-तैयार लॉग, SIEM एक्सपोर्ट, और एक अनुपालन साक्ष्य पैकेज SOC 2, ISO 27001, और GDPR नियंत्रण के लिए मैप किया गया — समीक्षकों के अनुरोध का दस्तावेज़।
एंटरप्राइज़ मूल्य
आपके एक्सेस नियंत्रण के लिए ऑडिट-तैयार साक्ष्य
SOC 2, ISO 27001, और GDPR सभी आपको साबित करने के लिए बाध्य करते हैं कि कौन — और क्या — आपके डेटा तक पहुंच सकता है। 8200.dev स्वचालित रूप से आपके द्वारा पहले से कनेक्ट किए गए स्रोतों से वह साक्ष्य उत्पन्न करता है।
ऑडिटर और नियामक „हम सावधान हैं" स्वीकार नहीं करते — वे साक्ष्य मांगते हैं: कौन संवेदनशील डेटा तक पहुंच सकता है, कौन सी अनुमतियां व्यापक हैं, कौन से AI एजेंट कुंजियां रखते हैं, और अंतिम समीक्षा के बाद से क्या बदला। 8200.dev आपके कनेक्ट किए गए Google Workspace से निरंतर वह रिकॉर्ड तैयार करता है, हर निष्कर्ष एक दिनांकित, सादी-भाषा कारण और इसके पीछे के साक्ष्य के साथ।
SOC 2 — तार्किक एक्सेस नियंत्रण
तार्किक एक्सेस के आसपास Common Criteria के लिए निरंतर साक्ष्य (CC6): कौन संवेदनशील डेटा तक पहुंच सकता है, AI एजेंट्स के लिए दस्तावेज़ और शासित पहुंच, और हर परिवर्तन की एक केवल-जोड़ने ऑडिट ट्रेल।
ISO 27001 — एक्सेस-नियंत्रण निगरानी
एक्सेस-नियंत्रण और निगरानी नियंत्रण के साथ संरेखित निष्कर्ष, दिनांकित साक्ष्य के साथ जो आप ऑडिटर को हाथ से स्प्रेडशीट्स को इकट्ठा करने की बजाय दे सकते हैं।
GDPR — प्रदर्शन योग्य जवाबदेही
साक्ष्य कि व्यक्तिगत डेटा अत्यधिक-उजागर नहीं है और वह पहुंच नियंत्रित है — प्रदर्शन योग्य जवाबदेही Article 5(2) और सुरक्षा दायित्व Article 32 के लिए आवश्यक।
8200.dev ऑडिट-तैयार साक्ष्य और रिपोर्ट तैयार करता है जो ऑडिटर और नियामकों को आपके एक्सेस नियंत्रण साबित करती है। यह प्रमाणन निकाय नहीं है और SOC 2, ISO 27001, या किसी अन्य प्रमाणन को अनुदान नहीं देता है — प्रमाणपत्र आपके ऑडिटर से आता है; हम साक्ष्य का उत्पादन आसान बनाते हैं।
बाजार द्वारा याद किया गया संकर
Posture विक्रेताओं दरवाज़े पर रुकें। DLP विक्रेता डेटा पर शुरू करते हैं। कोई भी एजेंट्स को नियंत्रित नहीं करता।
| क्षमता | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Posture प्रबंधन (रोकथाम) | ✓ | ✓ | ✗ |
| डेटा-हानि रोकथाम (संदर्भ) | ✓ | ✗ | ✓ |
| AI-एजेंट गवर्नेंस | मूल | ✗ | अन्वेषण |
| व्याख्यायोज्यता | हर ब्लॉक | आंशिक | ब्लैक-बॉक्स |
| Self-serve | ✓ | विक्रय-नेतृत्व | विक्रय-नेतृत्व |
| Agentless तैनाती | ✓ | आंशिक | एंडपॉइंट एजेंट |
हम कैसे निर्मित करते हैं
डिफ़ॉल्ट रूप से व्याख्यायोज्य
हर निष्कर्ष और हर ब्लॉक सादे-भाषा कारण और इसके साक्ष्य के साथ आता है। कोई ब्लैक-बॉक्स निर्णय नहीं।
Self-serve
साइन अप करें, कनेक्ट करें, निष्कर्ष देखें। मूल्य सार्वजनिक है। उत्पाद में कहीं कोई बिक्रय गेट नहीं है।
Agentless
केवल OAuth और API कनेक्टर। एंडपॉइंट्स पर कुछ स्थापित नहीं, आपके नेटवर्क में कुछ तैनात नहीं।
ईमानदार दावे
हम कहते हैं कि हम क्या खोजते हैं, क्या हम ब्लॉक करते हैं, और क्या हम अभी तक कवर नहीं करते हैं। तुलना दावे सार्वजनिक सामग्री का हवाला देते हैं।
MSSPs और IT भागीदारों के लिए
एक खाते से प्रत्येक ग्राहक का प्रबंधन करें
MSSPs, IT परामर्श और प्रबंधित सेवा प्रदाता एक एकल भागीदार खाते से सभी अपने ग्राहकों के Google Workspace सुरक्षा को चलाते हैं — एक समेकित डैशबोर्ड, पोर्टफोलियो रिपोर्ट, सफेद-लेबल, और स्व-सेवा ऑनबोर्डिंग।
अपने ग्राहकों की सुरक्षा का प्रबंधन करना शुरू करेंआज अपने पहले निष्कर्ष देखें
मुफ़्त स्तर। एक स्रोत। वास्तविक व्याख्या के साथ वास्तविक निष्कर्ष।
मुफ़्त शुरू करेंयोजनाएं $0/mo से — कोई क्रेडिट कार्ड आवश्यक नहीं।