Vergeten apps met admin
Elke GitHub App die je ooit hebt geïnstalleerd, houdt nog steeds de machtigingen die je hebt goedgekeurd — inclusief de implementatiebotfrissen twee projecten geleden met beheerder over alles.
AI-governance en verantwoording
De beveiligingslaag tussen AI en actie.
Zie elk AI-hulpmiddel met toegang tot je gegevens — en bepaal wat het mag doen.
Scan je account gratisGeen creditcard. Alleen-lezen scopes. Nooit je broncode.
Geen verkoopgesprek. Geen demo-gate. Verbind een bron en zie welke agenten de sleutels hebben in enkele minuten.
Zie. Bepaal. Handel.
Drie stappen liggen tussen een AI-hulpmiddel en je gegevens — en jij bepaalt hoe ver de laatste stap gaat.
Zie
Elk AI-hulpmiddel met toegang
Elke AI-agent, app, extensie en integratie met toegang tot je gegevens — OAuth-machtigingen, API-sleutels, serviceaccounts — in één inventaris over alle bronnen die je verbindt, met wat elk daarvan kan lezen, wijzigen en delen.
Bepaal
Een beleid voor elke regel
Voor elke regel bepaal je hoe ver 8200.dev mag gaan, over drie niveaus. Elke organisatie begint bij Detecteren & Waarschuwen, wat alleen leest.
- Detecteren & Waarschuwen
- Aanbevelen & Begeleiden
- Automatisch oplossen
Handel
Intrekken of downgraden bij de bron
Als je het activeert, trekt 8200.dev de toegang in of vermindert deze bij de bron zelf — een openbare link, een externe share, een te ruime machtiging — en registreert elke actie in een audittrail. Opt-in, en standaard uit.
Automatisch oplossen werkt alleen wanneer alle drie waar zijn: de organisatieschakelaar staat aan, een beleid is bewapend voor de regel, en je hebt die connector schrijfscopes gegeven. Tot dan wordt alles wat het zou afdwingen weergegeven als een simulatie. Het is nog niet beschikbaar voor Google Workspace.
De verantwoordingsshift
De vraag veranderde van „welke agenten kunnen onze gegevens bereiken?" naar „kunnen we bewijzen dat we die toegang hebben geregeld?"
Door 2025 en 2026 verschoof het juridische landschap. Een federaal gerechtshof in de VS liet Mobley v. Workday doorgaan op grond van agentuurtheorie en certificeerde een landelijke collectieve actie; een Duits gerechtshof stelde vast dat een algemene disclaimer onvoldoende is om een bedrijf van wat zijn AI aan klanten vertelde, te ontlasten; en de verplichtingen voor hoog-risicokwesties van de EU AI Act begonnen gefaseerd in te voeren, met boetes tot €35M of 7% van de wereldwijde omzet.
Wat het voor jou betekent: als je team AI gebruikt die bedrijfsgegevens kan bereiken, word je steeds meer als partij verwacht aan te tonen dat je die toegang hebt geregeld — met bewijs, niet met garanties.
Lees de verantwoordingsbrief →- 42+
- beveiligingscontroles
- 5
- nalevingskaders
- 33
- talen
- 23
- connectoren
- 2,000+
- geautomatiseerde tests
Werkt met je bestaande stack
Van een enkel persoonlijk account tot een volledige organisatie
Je clientwerk leeft op een persoonlijk GitHub-account — samen met elke bot, implementatiesleutel en medewerker die het ooit aangeraakt heeft. Verbind je eigen GitHub-aanmelding en zie precies wat nog steeds toegang heeft, gratis.
Implementatiesleutels die kunnen pushen
Onbewakende SSH-sleutels op servers, sommige met schrijftoegang tot de repository die ze alleen zouden moeten lezen. Elk is een supply-chain-pad in je code.
Je volledige blootstellingingventaris
Openbare repositories, buitenstaande medewerkers met schrijftoegang, en de machine-identiteiten erachter — opgesomd uit GitHub's eigen API, niet uit geheugen.
Scan je account gratisGeen creditcard. Alleen-lezen scopes. Nooit je broncode.De beveiligingsverplichtingen die al op jou van toepassing zijn →
Agent Guard — governance voor het toegangsoppervlak dat niets anders dekt
AI-agenten en serviceaccounts hebben nu OAuth-machtigingen, lezen postvakken, bevragen CRM's en schrijven naar productie. Ze groeien het snelst — en zijn het minst geregeld — identiteiten in je organisatie. Agent Guard behandelt elke agent als een eersteklas principal: het inventariseert ze, toont precies wat elk kan bereiken, laat je het gewenste toegangsbeleid instellen en documenteren, scoort het risico, en verklaart elk oordeel in begrijpelijke taal.
Agent-inventaris
Een live roster van elke AI-agent en elk serviceaccount, welke gegevens elk kan bereiken, en hoe breed dat bereik is — ontdekt van de machtigingen die je al hebt gegeven, zonder iets te hoeven installeren.
Toegangsbeleid dat jij controleert
Elke agent heeft een bewerkbare acceptatielijst van acties, bestemmingen en gevoeligheid van gegevens. Jij bepaalt de grenzen — breed voor een vertrouwde agent, strak voor een riskante — en elke keuze is opzettelijk en gecontroleerd. Als minimale bevoegdheid je beleid is, maken de standaardinstellingen het gemakkelijk om dat af te dwingen en aan te tonen.
Risicoscore
Explosieradius — wat een agent kan bereiken — samengevoegd met actiegeschiedenis — wat het daadwerkelijk heeft gedaan — in één verklaarbare risicoscore, zodat de riskantste agent bovenaan de lijst staat.
Wat het kan bereiken · wat het heeft gedaan
Een per-agent tijdlijn van elke lees- en schrijfactie, elk met een oordeel toestaan / markering / blokkeren met de reden en het bewijs erachter. Geen ondoorzichtige scoring.
Ontdek en registreer elke agent
Auto-discovery dekt je verbonden platforms — en het AI Agent Registry laat je elke andere agent met de hand registreren, van Google Workspace tot WhatsApp tot aangepaste bots, in één geïntegreerd register met auditkaar bewijs van inventaris.
Detectie vandaag: Agent Guard observeert, verklaart en scoort elke agentactie live. Actieve blokkering bij de leverancier komt met OAuth schrijfscopes — tot dan is elke „wat zou worden geblokkeerd" preview duidelijk als simulatie aangeduid. We claimen nooit handhaving die we niet hebben.
Één platform, drie motoren
Agent Guard leidt; permissiepostuur en gegevensstroomgovernance vullen het platform aan. Elke bevinding en elk oordeel wordt geleverd met een begrijpelijke reden en het bewijs ervan.
Agent Guard
Vlaggenschip · AI-agent governanceRegelt wat elke AI-agent en elk serviceaccount kan zien en doen — live inventaris, een gedocumenteerd toegangsbeleid dat jij controleert, risicoscore, en een verklaard oordeel bij elke actie. Het oppervlak waarvoor noch posture-tools noch DLP-tools zijn gebouwd.
- Live inventaris van AI-agenten en hun effectieve toegang
- Een gedocumenteerd toegangsbeleid voor elke agent lees- en schrijfactie
- Risicoscore plus een volledige, verklaard audittrail van elke actie
Posture Guard
PermissiestellingVindt te ruime machtigingen, openbare shares en foutconfiguraties voordat ze een open deur worden — continu, gerangschikt naar explosieradius, elke bevinding verklaart zichzelf.
- Permissie- & delingsfoutconfiguratie-detectie
- Vangt de open deur voordat gegevens weglopen
- Elke bevinding verklaart zichzelf: wat, waarom, bewijs
Flow Guard
Contextuele DLPContextbewuste detectie van gegevensverlies — wie verplaatst wat, waarheen, en of die stroom logisch is voor je organisatie, elke beweging met een verklaard oordeel.
- Contextbewuste classificatie, geen regexregels
- Markeert riskante gegevensverplaatsing met geschreven reden
- Leert je organisatie's normale, oppervlak het ongewone
HET VOLLEDIGE PLATFORM
Diep gebouwd, niet alleen breed
Permissiestelling is het begin. 8200.dev strekt zich nu uit over ontdekking, detectie, governance, compliance, integraties en toegangsbeveiliging — elke mogelijkheid verklaarbaar en zelfbedieningsgeoriënteerd.
AI-governance
Zie elk AI-hulpmiddel dat je organisatie aanraakt — gesanctioneerd of schaduw. Één dashboard voor shadow-AI-ontdekking via OAuth-machtigingen, agentische platforms met gedelegeerde toegang, AI-trainingspostuur van leveranciers en sleutel-/seathygiëne over je verbonden AI-leveranciers. Moment in tijd, alleen-lezen — nooit verkeersonderschepping.
Ontdekking & scanning
42+ controles, Shared Drive-scanning, OAuth-app-controle, DLP-patronen en geen-code aangepaste regels.
AI-gebouwde applicationgovernance
Detecteer de OAuth-apps gebouwd met AI-builders — Lovable, Base44, Bolt.new, Cursor — zie welke gegevens elk kan bereiken, en bewijs dat je de apps die je hebt ingezet maar niet zelf hebt geschreven, hebt geregeld.
Visualiseer & detecteer
Flow Guard gegevensstroomgraf, Agent Guard AI-risicomatrix, UEBA-anomaliedetectie, bewustscoresscores en benchmarking.
Regel & voorkom
Governance voor extern delen, slimme waarschuwingen, preventieregels, incidenttracking en automatisch oplossen.
Compliance & rapportage
SOC 2-, ISO 27001-, GDPR-, HIPAA- en NIST CSF-toewijzing, automatisch gegenereerde evidentiepakketten en leidinggevendenseverslagen.
Integraties & API
Slack-bot, Jira/Linear/GitHub/Asana-ticketing, ondertekende webhooks, SIEM-export en een REST API.
Toegang & beveiliging
SSO/SAML (binnenkort), MFA, aangepaste RBAC, IP-whitelist, sessiebeleid en een volledig auditlogboek.
Ervaring
Een 24/7 AI-productexpert, assetinventaris, 33 talen, donkere modus, multi-organisatie en zelfbedieningfacturering.
Je bewijslaag
8200.dev is het registratiesysteem dat verantwoorde AI-governance aantoont.
Zichtbaarheid, controle en auditklaarmakend bewijs — het bewijs dat jij in control was. Het ondersteunt je compliancepostuur; het is geen juridisch schild en garandeert geen enkele uitkomst.
Zie elke agent
Een live inventaris van elke AI-agent, elk serviceaccount en elke OAuth-machtiging die je gegevens kan bereiken — inclusief de schaduw-AI die niemand goedkeurde.
Regel toegang
Maak elke toegangsmachtiging een opzettelijke, gedocumenteerde beslissing — niet ongeluk — en handhaf de regels die jij kiest. Governance die je kunt aantonen, niet alleen dashboards die je bekijkt.
Genereer bewijs
Auditklaarmakende logboeken, SIEM-export en een nalevingsevidentiepakket toegewezen aan SOC 2-, ISO 27001- en GDPR-maatregelen — de documentatie die reviewers vragen.
Ondernemingswaarde
Auditklaarmakend bewijs voor je toegangscontrole
SOC 2, ISO 27001 en GDPR verplichten je allen om te bewijzen dat je controle hebt over wie — en wat — je gegevens kan bereiken. 8200.dev genereert dat bewijs automatisch van de bronnen die je al hebt verbonden.
Auditors en regelgevers accepteren niet „we zijn voorzichtig" — ze vragen om bewijs: wie kan gevoelige gegevens bereiken, welke machtigingen zijn te ruim, welke AI-agenten hebben de sleutels, en wat is sinds de vorige review veranderd. 8200.dev produceert die registratie continu van je verbonden Google Workspace, elke bevinding met een gedateerde, begrijpelijke reden en het bewijs ervan.
SOC 2 — logische toegangscontroles
Continu bewijs voor de Algemene Criteria rond logische toegang (CC6): wie kan gevoelige gegevens bereiken, gedocumenteerde en geregelde toegang voor AI-agenten, en een append-only audittrail van elke wijziging.
ISO 27001 — controle op toegangsbewaking
Bevindingen afgestemd op controle- en monitoringmaatregelen, met gedateerd bewijs dat je een auditor kunt geven in plaats van handmatig spreadsheets in elkaar te stellen.
GDPR — aantoonbare verantwoording
Bewijs dat persoonlijke gegevens niet overexposed zijn en dat de toegang is geregeld — de aantoonbare verantwoording die artikel 5(2) en de beveiligingsverplichting van artikel 32 eisen.
8200.dev produceert het auditklaarmakend bewijs en de rapporten die je toegangscontroles aan auditors en regelgevers bewijzen. Het is geen certificeringinstantie en verleent geen SOC 2-, ISO 27001- of enige andere certificering — het certificaat komt van je auditor; wij maken het bewijs gemakkelijk te produceren.
De hybrid die de markt mist
Posture-verkopers stoppen bij de deur. DLP-verkopers beginnen bij de gegevens. Niemand regelt de agenten.
| Capaciteit | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Postuurmanagement (preventief) | ✓ | ✓ | ✗ |
| Gegevensverliesvoorkoming (contextueel) | ✓ | ✗ | ✓ |
| AI-agent governance | Inheems | ✗ | Verkennen |
| Verklaarbaarheid | Elk blok | Gedeeltelijk | Ondoorzichtig |
| Zelfbediening | ✓ | Verkoopsgeoriënteerd | Verkoopsgeoriënteerd |
| Agentloze implementatie | ✓ | Gedeeltelijk | Eindpuntagent |
Hoe we bouwen
Standaard verklaarbaar
Elke bevinding en elk blok wordt geleverd met een begrijpelijke reden en het bijbehorende bewijs. Geen ondoorzichtige oordelen.
Zelfbediening
Meld je aan, verbind, bekijk bevindingen. Prijzen zijn openbaar. Er is geen verkoopsperrade ergens in het product.
Agentloos
Alleen OAuth en API-connectoren. Niets om op eindpunten te installeren, niets om in je netwerk uit te rollen.
Eerlijke claims
We zeggen wat we detecteren, wat we blokkeren en wat we nog niet dekken. Vergelijkingsclaims citeren openbare materialen.
Voor MSSPs & IT-partners
Beheer elke klant vanaf één account
MSSPs, IT-consultancybedrijven en beheerde serviceproviders voeren de Google Workspace-beveiliging van al hun klanten uit vanaf een enkel partneraccount — een geconsolideerd dashboard, portfoliorapporten, white-label en zelf-serve onboarding.
Begin met het beheren van de beveiliging van uw klantenZie vandaag nog je eerste bevindingen
Gratis tier. Één bron. Echte bevindingen met echte verklaringen.
Gratis startenPlannen van €0/mnd — geen creditcard vereist.