OpenAI
AktifPembangunKonektor OpenAI — read-only, agentless
Scans your OpenAI organization: admin + project API keys (with OpenAI’s native last-used signal), member roles, projects, and audit events — flags stale, org-wide, and orphaned keys, owner sprawl, and audit logging left disabled.
Apa yang kami pindai
- API-key inventories (admin + per-project): names, scope, created / last-used — never credentials (values are redacted by OpenAI)
- Organization members, roles, and projects
- Audit-log events (optional — opt-in on OpenAI’s side; a finding tells you if it is off)
Pemantauan read-only — tidak ada yang dalam data OpenAI Anda berubah kecuali Anda mengaktifkan auto-remediation dan memberikan akses tulis secara terpisah.
Temuan keamanan
6 aturan deteksi berjalan pada setiap pemindaian OpenAI. Setiap temuan dilengkapi dengan penjelasan dalam bahasa biasa, bukti di baliknya dan langkah remediasi.
- HIGHOver permission
OpenAI API key is org-wide (not workspace-scoped)
- HIGHStale access
OpenAI API key outlives its departed creator
- HIGHOver permission
OpenAI org-wide API key held by a non-admin member
- MEDIUMStale access
OpenAI API key unused for 90+ days
- MEDIUMMisconfig
OpenAI organization has too many admins
- MEDIUMMisconfig
OpenAI audit logging is not enabled
Cara menghubungkan OpenAI
Langkah 1
Daftar atau masuk ke 8200.dev
Langkah 2
Buka Konektor → OpenAI
Langkah 3
Klik Hubungkan dan otorisasi melalui layar persetujuan OpenAI
Langkah 4
8200.dev memindai secara otomatis — hasil muncul dalam hitungan menit
Hubungkan sumber pertama Anda dalam hitungan menit — gratis, read-only, tanpa panggilan penjualan.