Glemte apper med admin
Hver GitHub App du noensinne installerte holder fortsatt tillatelsene du godkjente — inkludert distribuerings-boten fra to prosjekter siden med admin over alt.
AI-styring og ansvarlig bruk
Sikkerhetslaget mellom AI og handling.
Se alle AI-verktøy med tilgang til dataene dine — og bestem hva de får lov til å gjøre.
Skann kontoen din gratisIntet kredittkort. Skrivebeskyttet omfang. Aldri kildekoden din.
Ingen salgsamtale. Ingen demo-portal. Koble til en kilde og se hvilke agenter som holder nøklene på få minutter.
Se. Bestem. Handling.
Tre trinn står mellom et AI-verktøy og dataene dine — og du bestemmer hvor langt det siste steget går.
Se
Alle AI-verktøy med tilgang
Alle AI-agenter, apper, utvidelser og integrasjoner som har tilgang til dataene dine — OAuth-tildelinger, API-nøkler, tjenestekontroer — i ett inventar på tvers av kildene du kobler til, med hva hver enkelt kan lese, endre og dele.
Bestem
En policy for hver regel
For hver regel du setter bestemmer du hvor langt 8200.dev kan gå, på tvers av tre nivåer. Alle organisasjoner starter på Detect & Alert, som bare leser.
- Detect & Alert
- Recommend & Guide
- Auto-remediate
Handling
Tilbakekall eller nedgrader ved kilden
Når du aktiverer det, tilbakekaller eller reduserer 8200.dev tilgangen i selve kilden — en offentlig lenke, en ekstern deling, en for bred tildeling — og registrerer hver handling i en revisjonsspor. Frivillig, og av som standard.
Auto-remediate fungerer bare når alle tre er sanne: organisasjonsbrytaren er på, en policy er aktivert for regelen, og du har gitt denne koblingen skrive-omfang. Til da vises alt den ville håndheve som en simulering. Det er ennå ikke tilgjengelig på Google Workspace.
Ansvarlighets skiftet
Spørsmålet endret seg fra «hvilke agenter kan nå dataene våre?» til «kan vi bevise at vi styrte den tilgangen?»
Gjennom 2025 og 2026 endret det juridiske landskapet seg. En amerikansk føderalkort lot Mobley v. Workday fremgang på en agent-teori og sertifiserte en landsdekkende samlet aksjon; en tysk domstol fant en pausjal ansvarsfraskrivelse utilstrekkelig til å frita et selskap for hva AI-en sa til kunder; og EU AI Acts høyrisikoviktig plikt begynte å fase inn, med straffer opp til €35M eller 7% av global omsetning.
Hva det betyr for deg: hvis teamet ditt bruker AI som kan nå firmadata, forventes du i økende grad å vise at du styrte den tilgangen — med bevis, ikke forsikringer.
Les ansvarlighets notatet →- 42+
- sikkerhetskontroller
- 5
- compliance-rammeverk
- 33
- språk
- 23
- koblinger
- 2,000+
- automatiserte tester
Fungerer med dinn eksisterende stack
Fra en enkelt personlig konto til en full organisasjon
Klient arbeidet ditt bor på en personlig GitHub-konto — sammen med hver bot, distribuser-nøkkel, og samarbeidspartner som noensinne berørte det. Koble din egen GitHub-innlogging og se nøyaktig hva som fortsatt har tilgang, gratis.
Distribuer nøkler som kan skyve
Ubemannet SSH-nøkler på servere, noen med skrive tilgang til depotet de var ment kun å lese. Hver enkelt er en forsynings-kjede sti inn i koden din.
Ditt fulle eksponer inventar
Offentlige depoter, utenfor samarbeidspartnere med skrive, og maskin identiteter bak dem — oppregnet fra GitHubs egen API, ikke fra hukommelse.
Skann kontoen din gratisIntet kredittkort. Skrivebeskyttet omfang. Aldri kildekoden din.Sikkerhetsplikter som allerede gjelder for deg →
Agent Guard — styring for tilgangsflaten ingenting annet dekker
AI-agenter og tjenestekontroer har nå OAuth-tildelinger, leser postbokser, spør CRM-er, og skriver til produksjon. De er de raskest voksende — og minst styrte — identitetene i organisasjonen din. Agent Guard behandler hver agent som en førsteklasses principal: den inventerer dem, viser nøyaktig hva hver enkelt kan nå, lar deg sette og dokumentere tilgangspolicyen du vil ha, scorer risikoen, og forklarer hver dom på forståelig språk.
Agent-inventar
En live liste over hver AI-agent og tjenestekonto, hvilke data hver kan nå, og hvor bred den nåelsen er — oppdaget fra tillatelsene du allerede ga, uten noe å installere.
Tilgangspolicy du kontrollerer
Hver agent bærer en redigerbar tillatelses liste over handlinger, destinasjoner og datasensitivitet. Du bestemmer grensene — bredt for en pålitelig agent, tett for en risikabel — og hver valg er bevisst og revidert. Hvis minste privilegie er policyen din, gjør standardene det enkelt å håndheve og bevise.
Risikovurdering
Sprengradius — hva en agent kan nå — fusjonert med handlingshistorikk — hva den faktisk har gjort — til en forklarbar risikovurdering, slik at den mest risikable agenten sitter øverst på listen.
Hva den kan få tilgang til · hva den har gjort
En per-agent tidslinje for hver lese- og skriveoperation, hver med en tillat / flagg / blokker-dom med grunn og bevis bak. Ingen sort-boks-vurdering.
Oppdage + registrer hver agent
Automatisk oppdaging dekker dine tilkoblede plattformer — og AI Agent Registry lar deg registrere hver annen agent manuelt, fra Google Workspace til WhatsApp til egendefinerte bots, i ett enhetlig register med revisjon-klar inventarbevis.
Oppdager i dag: Agent Guard observerer, forklarer og scorer hver agent-handling live. Aktiv blokkering hos leverandøren kommer med skrive-omfang OAuth — til da er enhver «hva som ville bli blokkert» forhåndsvisning tydelig merket som en simulering. Vi gjør aldri krav på håndhevelse vi ikke har.
En plattform, tre motorer
Agent Guard leder; tillatelsespostur og dataflyt-styring fullfører plattformen. Hver oppdagelse og hver dom kommer med en forklarbar grunn på forståelig språk og bevis bak.
Agent Guard
Flaggskip · AI-agent-styringStyrer hva hver AI-agent og tjenestekonto kan se og gjøre — live inventar, en dokumentert tilgangspolicy du kontrollerer, risikovurdering, og en forklart dom på hver handling. Flaten som verken postur-verktøy eller DLP ble bygget for å dekke.
- Live inventar av AI-agenter og deres effektive tilgang
- En dokumentert tilgangspolicy på hver agent lese- og skriveoperation
- Risikovurdering pluss en full, forklart revisjonsspor av hver handling
Posture Guard
Tillatelses-posturFinner for brede tillatelser, offentlige delinger og feiltilpassinger før de blir en åpen dør — kontinuerlig, prioritert etter sprengradius, hver oppdagelse forklart.
- Tillatelse og deling av feiltilpassings-oppdaging
- Fanger den åpne døren før data går ut
- Hver oppdagelse forklarer seg selv: hva, hvorfor, bevis
Flow Guard
Kontekstbevisst DLPKontekstbevisst datatap-oppdaging — hvem som flytter hva, hvor, og om den flyten gir mening for organisasjonen din, hver bevegelse med en forklart dom.
- Kontekstbevisst klassifisering, ikke regex-regler
- Flagg risikabelt datatap med en skriftlig grunn
- Lærer din organisasjons normalitet, fremhever det unormale
DEN KOMPLETTE PLATTFORMEN
Bygget dypt, ikke bare bredt
Tillatelses-postur er starten. 8200.dev spenner nå over oppdagelse, oppdaging, styring, compliance, integrasjoner og tilgangssikkerhet — hver evne forklarbar og selvbetjening.
AI-styring
Se alle AI-verktøy som berører organisasjonen din — autorisert eller skygge. Ett dashbord for skygge-AI-oppdagelse via OAuth-tildelinger, agentic-plattformer som holder delegert tilgang, leverandør AI-opplærings-postur, og nøkkel/plassas hygiene på tvers av dine tilkoblede AI-leverandører. Punkt-i-tid, skrivebeskyttet — aldri trafikk-avlytting.
Oppdagelse og skanning
42+ kontroller, deling av kjøreavstander, OAuth-app-revisjon, DLP-mønstre og ingen-kode egendefinerte regler.
AI-bygget applikasjonsstyring
Oppdage OAuth-appene bygget med AI-byggere — Lovable, Base44, Bolt.new, Cursor — se hva data hver kan nå, og bevis du styrte appene du distribuerte men ikke skrev for hånd.
Visualiser og oppdag
Flow Guard dataflyt-graf, Agent Guard AI-risikomatriks, UEBA-anomali-oppdaging, bevissthetsscore og benchmarking.
Styr og forhindrer
Ekstern-deling-styring, smarte varsler, forebyggings regler, hendelsesporing og auto-retting.
Compliance og rapportering
SOC 2, ISO 27001, GDPR, HIPAA og NIST CSF-kartlegging, auto-genererte bevis pakker og ledelsesrapporter.
Integrasjoner og API
Slack-bot, Jira/Linear/GitHub/Asana-biletter, signerte webhooks, SIEM-eksport og en REST API.
Tilgang og sikkerhet
SSO/SAML (kommer snart), MFA, egendefinert RBAC, IP-tillatelses liste, sesjonspolicyer og en full revisjonsspor.
Opplevelse
En 24/7 AI-produktekspert, aktivainventar, 33 språk, mørk modus, multi-organisasjon og selvbetjent fakturering.
Ditt bevisslag
8200.dev er systemet for sak som demonstrerer ansvarlig AI-styring.
Synlighet, kontroll og revisions-klart bevis — beviset på at du var under kontroll. Det støtter compliance-posten din; det er ikke et juridisk skjold og garanterer ikke noe utfall.
Se hver agent
En live liste over hver AI-agent, tjenestekonto, og OAuth-tildeling som kan nå dataene dine — inkludert skygge-AI-en ingen godkjente.
Styr tilgang
Gjør hver tilgangs tildeling en bevisst, dokumentert beslutning — ikke en ulykke — og håndhev reglene du velger. Styring du kan demonstrere, ikke bare dashbord du ser.
Generer bevis
Revisions-klare logger, SIEM-eksport, og en compliance bevis pakke kartlagt til SOC 2, ISO 27001, og GDPR kontroller — dokumentasjonen revisorer forespør.
Bedriftsverdi
Revisions-klart bevis for dine tilgangskontroller
SOC 2, ISO 27001, og GDPR forplikter deg alle til å bevise kontroll over hvem — og hva — som kan nå dataene dine. 8200.dev genererer det beviset automatisk fra kildene du allerede har koblet til.
Revisorer og regulatorer godtar ikke «vi er forsiktige» — de spør etter bevis: hvem som kan nå sensitive data, hvilke tillatelser som er for brede, hvilke AI-agenter som holder nøklene, og hva som endret seg siden sist gjennomgang. 8200.dev produserer den oppføringen kontinuerlig fra din tilkoblede Google Workspace, hver oppdagelse med en datert, forklarbar grunn og bevis bak.
SOC 2 — logiske tilgangskontroller
Kontinuerlig bevis for Common Criteria rundt logisk tilgang (CC6): hvem som kan nå sensitive data, dokumentert og styrt tilgang for AI-agenter, og en append-only revisjonsspor for hver endring.
ISO 27001 — tilgangs kontroll-overvåking
Oppdagelser justert til tilgangs kontroll og overvåkings kontroller, med datert bevis du kan gi en revisor i stedet for å montere regneark manuelt.
GDPR — påviselig ansvar
Bevis på at personopplysninger ikke er over-eksponert og at tilgang er styrt — den påviselige ansvarligheten artikkel 5(2) og sikkerhetsplikten artikkel 32 krever.
8200.dev produserer revisions-klart bevis og rapporter som beviser dine tilgangskontroller for revisorer og regulatorer. Det er ikke et sertifiseringsorgan og gir ikke SOC 2, ISO 27001, eller noen annen sertifisering — sertifikatet kommer fra revisoren din; vi gjør bevisene enkle å produsere.
Hybridløsningen markedet mangler
Postur-leverandører stopper ved døren. DLP-leverandører starter ved dataene. Ingen styrer agentene.
| Evne | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Postur styring (forebyggende) | ✓ | ✓ | ✗ |
| Datatap forebygging (kontekstbevisst) | ✓ | ✗ | ✓ |
| AI-agent-styring | Innebygd | ✗ | Utforsker |
| Forklarbar | Hver blokk | Delvis | Sort-boks |
| Selvbetjening | ✓ | Salgs-ledet | Salgs-ledet |
| Uten agent distribusjon | ✓ | Delvis | Endepunkt agent |
Hvordan vi bygger
Forklarbar som standard
Hver oppdagelse og hver blokk kommer med en forklarbar grunn på forståelig språk og dens bevis. Ingen sort-boks-dommer.
Selvbetjening
Registrer deg, koble til, se oppdagelser. Priser er offentlige. Det er ingen salgskort noe sted i produktet.
Uten agent
Kun OAuth og API-koblinger. Ingenting å installere på endepunkter, ingenting å distribuere i nettverket ditt.
Ærlige påstander
Vi sier hva vi oppdager, hva vi blokkerer, og hva vi ikke dekker ennå. Sammenlignings påstander siterer offentlig materiale.
For MSSPer og IT-samarbeidspartnere
Styr hver klient fra én konto
MSSPer, IT-rådgivningsbedrifter og administrerte tjenesteleverandører kjører all klientenes Google Workspace-sikkerhet fra en enkelt partnerkonto – et konsolidert dashbord, porteføljerapporter, hvit-merking og egenbetjent onboarding.
Begynn å administrere klientenes sikkerhetSe dine første oppdagelser i dag
Gratis nivå. En kilde. Ekte oppdagelser med ekte forklaringer.
Kom i gang gratisPlaner fra 0 kr/md — intet kredittkort påkrevd.