Glömda appar med admin
Varje GitHub App du någonsin installerade håller fortfarande de behörigheter du godkände — inklusive distribueringsbotten från två projekt sedan med admin över allt.
AI-styrning och ansvar
Säkerhetsskiktet mellan AI och handling.
Se alla AI-verktyg med åtkomst till dina data — och bestäm vad de får göra.
Skanna ditt konto gratisInget kreditkort. Endast läsbehörighet. Aldrig din källkod.
Ingen försäljningssamtal. Ingen demokörning. Anslut en källa och se vilka agenter som håller nycklarna på några minuter.
Se. Bestäm. Agera.
Tre steg ligger mellan ett AI-verktyg och dina data — och du bestämmer hur långt det sista går.
Se
Alla AI-verktyg med åtkomst
Alla AI-agenter, appar, tillägg och integreringar som har åtkomst till dina data — OAuth-bidrag, API-nycklar, tjänstkonton — i ett lager över alla anslutna källor, med detaljer om vad var och en kan läsa, ändra och dela.
Bestäm
En policy för varje regel
För varje regel ställer du in hur långt 8200.dev får gå över tre nivåer. Varje organisation börjar på Detect & Alert, som bara läser.
- Detect & Alert
- Recommend & Guide
- Auto-remediate
Agera
Återkalla eller reducera åtkomst i källan
När du aktiverar det återkallar 8200.dev eller minskar åtkomsten i källan själv — en offentlig länk, ett externt delat objekt, ett för brett beviljat omfång — och registrerar alla åtgärder i en granskningslogg. Valfritt och inaktiverat som standard.
Auto-remediate fungerar bara när alla tre är sanna: organisationens växel är på, en policy är aktiverad för regeln och du har beviljat skrivbehörighet för kopplingen. Tills dess visas allt det skulle verkställa som en simulering. Det är ännu inte tillgängligt på Google Workspace.
Ansvarsförskjutningen
Frågan förändrades från »vilka agenter kan nå vår data?« till »kan vi bevisa att vi styrde den åtkomsten?«
Under 2025 och 2026 förändrades den juridiska landskapen. En amerikansk federal domstol tillät att Mobley v. Workday fortsatte enligt en agentteori och certifierade en nationell kollektiv åtgärd; en tysk domstol fann att ett blankt ansvarsfriskrivningsklausul inte var tillräckligt för att frislå ett företag från vad dess AI berättade för kunder; och EU AI-lagen högriskplikternas högre risker började fasas in, med straffavgifter på upp till 35 miljoner euro eller 7 % av den globala omsättningen.
Vad det betyder för dig: om ditt team använder AI som kan nå företagsdata förväntas du allt mer visa att du styrde denna åtkomst — med bevis, inte försäkringar.
Läs ansvarbrevet →- 42+
- säkerhetskontroller
- 5
- efterlevnadsramverk
- 33
- språk
- 23
- kopplingar
- 2,000+
- automatiserade tester
Fungerar med din befintliga stack
Från ett enda personligt konto till en full organisation
Ditt klientarbete bor på ett personligt GitHub-konto — tillsammans med alla robotar, distribuera nycklar och medarbetare som någonsin rörde det. Anslut ditt eget GitHub-inloggning och se exakt vad som fortfarande har åtkomst, gratis.
Distribuera nycklar som kan trycka
Oövervakade SSH-nycklar på servrar, några med skrivåtkomst till arkivet som de bara var tänkta att läsa. Var och en är en försörjningskedja väg in i din kod.
Din fullständiga exponerningsinventering
Offentliga arkiv, utanför medarbetare med skrivning och maskinidentiteterna bakom dem — uppräknad från GitHubs eget API, inte från minnet.
Skanna ditt konto gratisInget kreditkort. Endast läsbehörighet. Aldrig din källkod.Säkerhetsskyldigheter som redan gäller för dig →
Agent Guard — styrning för åtkomstytorna som inget annat täcker
AI-agenter och tjänstkonton har nu OAuth-bidrag, läser postlådor, söker i CRM:er och skriver till produktion. De är den snabbast växande — och minst styrda — identitetstypen i din organisation. Agent Guard behandlar varje agent som en förstagradsprincip: den inventerar dem, visar exakt vad var och en kan nå, låter dig sätta och dokumentera den åtkomstpolicy du vill ha, poängsätter dess risk och förklarar varje bedömning på enkelt språk.
Agentinventering
En live-lista över alla AI-agenter och tjänstkonton, vilka data var och en kan nå och hur brett detta är — upptäckt från de behörigheter du redan har beviljat, utan något att installera.
Åtkomstpolicy du kontrollerar
Varje agent bär en redigerbar tillåtelselista över åtgärder, destinationer och datakänslighet. Du bestämmer gränserna — brett för en betrodd agent, strikt för en riskabel — och varje val är avsiktligt och granskat. Om minsta behörighet är din policy gör standardvärdena det lätt att verkställa och bevisa.
Riskscore
Explosionsradien — vad en agent kan nå — sammanfogad med åtgärdshistorik — vad den faktiskt har gjort — i ett förklarat riskscore, så den mest riskfyllda agenten sitter högst upp på listan.
Vad den kan nå · vad den har gjort
En tidslinje per agent över alla läsningar och skrivningar, var och en med en tillåt/flagga/blockering-bedömning med orsak och bevis. Ingen black-box-poängsättning.
Upptäck + registrera alla agenter
Automatisk upptäckt täcker dina anslutna plattformar — och AI Agent Registry låter dig registrera alla andra agenter för hand, från Google Workspace till WhatsApp till anpassade robotar, i ett enhetligt register med revisionsklart bevis på inventering.
Detektiv idag: Agent Guard observerar, förklarar och poängsätter varje agentåtgärd live. Aktiv blockering hos leverantören kommer med skriv-omfång OAuth — tills dess är all förhandsvisning av »vad som skulle blockeras« tydligt märkt en simulering. Vi hävdar aldrig verkställande vi inte har.
En plattform, tre motorer
Agent Guard leder; behörighetsstatus och datflödesstyring slutför plattformen. Varje fynd och bedömning levereras med en förklaring på enkelt språk och beviset bakom det.
Agent Guard
Flaggskeppsfunktion · AI-agentstyningStyr vad alla AI-agenter och tjänstkonton kan se och göra — live-inventering, en dokumenterad åtkomstpolicy du kontrollerar, riskscore och en förklarad bedömning på alla åtgärder. Den yta som varken statusverktyg eller DLP byggdes för.
- Live-inventering av AI-agenter och deras effektiva åtkomst
- En dokumenterad åtkomstpolicy på varje agents läsning och skrivning
- Riskscore plus en fullständig, förklarad granskningslogg över alla åtgärder
Posture Guard
BehörighetspositionHittar alltför breda behörigheter, offentliga delningar och felkonfigurationer innan de blir en öppen dörr — kontinuerligt, prioriterat efter explosionsradie, varje fynd förklarat.
- Behörighets- och delningsfelkonfigurationsdetektering
- Fångar den öppna dörren innan data går ut
- Varje fynd förklarar sig själv: vad, varför, bevis
Flow Guard
Sammanhangsbunden DLPSammanhangsbunden datförlustdetektering — vem som förflyttar vad, vart och om detta flöde är vettigt för din organisation, varje förflyttning med en förklarad bedömning.
- Sammanhangsbunden klassificering, inte regex-regler
- Flaggar riskfylld datförflyttning med en skriftlig orsak
- Lär sig din organisations normala, visar det onormala
DEN KOMPLETTA PLATTFORMEN
Byggd djupt, inte bara brett
Behörighetsposition är början. 8200.dev sträcker sig nu över upptäckt, detektering, styrning, efterlevnad, integreringar och åtkomstsäkerhet — alla möjligheter förklarbara och självserverande.
AI-styrning
Se alla AI-verktyg som påverkar din organisation — sanktionerade eller skugga. En instrumentpanel för skugga-AI-upptäckt via OAuth-bidrag, agentplattformar med delegerad åtkomst, leverantör AI-träningsposition och nyckel-/platsövervakning på alla dina anslutna AI-leverantörer. Tidpunkt, endast läsning — aldrig trafikavlyssning.
Upptäckt och sökning
42+ kontroller, sökning på delad enhet, OAuth-app-granskning, DLP-mönster och kodlösa anpassade regler.
AI-byggd applikationsstyning
Detektera OAuth-appar byggda med AI-verktyg — Lovable, Base44, Bolt.new, Cursor — se vilka data var och en kan nå och bevisa att du styrde de appar du distribuerade men inte skrev för hand.
Visualisera och detektera
Flow Guard datflödesgraf, Agent Guard AI-riskmatris, UEBA-anomalidetektering, medvetandeprocent och benchmarking.
Styr och förebygg
Extern delningsstyning, smarta aviseringar, förhindringgregler, incidentspårning och automatisk reparation.
Efterlevnad och rapportering
SOC 2, ISO 27001, GDPR, HIPAA och NIST CSF-mappning, automatiskt genererade bevispaket och ledningsrapporter.
Integreringar och API
Slack-robot, Jira/Linear/GitHub/Asana-biljetter, signerade webhooks, SIEM-export och ett REST API.
Åtkomst och säkerhet
SSO/SAML (kommer snart), MFA, anpassad RBAC, IP-vitlistning, sessionsprinciper och en fullständig granskningslogg.
Upplevelse
En 24/7 AI-produktexpert, tillgångsinventering, 33 språk, mörkt läge, flera organisationer och självserverande fakturering.
Ditt bevisskikt
8200.dev är postsystemet som visar ansvarsfull AI-styrning.
Synlighet, kontroll och revisionsklart bevis — beviset att du hade kontroll. Det stöder din efterlevnadsposition; det är inte en juridisk skydd och garanterar inget resultat.
Se alla agenter
En live-inventering av alla AI-agenter, tjänstkonton och OAuth-bidrag som kan nå dina data — inklusive skugga-AI som ingen godkände.
Styr åtkomst
Gör varje åtkomstbeviljning ett avsiktligt, dokumenterat beslut — inte en slump — och verkställ de regler du väljer. Styrning du kan visa, inte bara instrumentpaneler du tittar på.
Generera bevis
Revisionsklara loggar, SIEM-export och ett efterlevnadsbevisdatumpaket som kartläggs till SOC 2, ISO 27001 och GDPR-kontroller — den dokumentation som granskare begär.
Företagsvärde
Revisionsklart bevis för dina åtkomstkontroller
SOC 2, ISO 27001 och GDPR förpliktar alla dig att bevisa kontroll över vem — och vad — som kan nå dina data. 8200.dev genererar detta bevis automatiskt från de källor du redan anslutit.
Revisorer och myndigheter accepterar inte »vi är försiktiga« — de frågar om bevis: vem kan nå känslig data, vilka behörigheter är alltför breda, vilka AI-agenter håller nycklarna och vad ändrades sedan förra granskningen. 8200.dev producerar denna post kontinuerligt från ditt anslutna Google Workspace, varje fynd med ett daterat, enkelt språk förklarat och beviset bakom det.
SOC 2 — logiska åtkomstkontroller
Kontinuerligt bevis för gemensamma kriterier omkring logisk åtkomst (CC6): vem kan nå känslig data, dokumenterad och styrd åtkomst för AI-agenter och en append-only granskningslogg över alla ändringar.
ISO 27001 — åtkomstkontrollövervakning
Fynd anpassade till åtkoms- och övervakningskontroller, med daterat bevis du kan ge en revisor i stället för att samla kalkylblad för hand.
GDPR — påvisbar ansvar
Bevis att personuppgifter inte är överexponerade och att åtkomsten är styrd — den påvisbara ansvar artikel 5(2) och säkerhetsskyldigheten artikel 32 kräver.
8200.dev producerar det revisionsklara bevis och rapporter som visar dina åtkomstkontroller för revisorer och myndigheter. Det är inte en certifieringsorgan och beviljar inte SOC 2, ISO 27001 eller någon annan certifiering — certifikatet kommer från din revisor; vi gör det enkelt att producera beviset.
Hybridlösningen som marknaden saknar
Statusleverantörer stannar vid dörren. DLP-leverantörer startar vid data. Ingen styr agenterna.
| Möjlighet | 8200.dev | Aryon | Orion |
|---|---|---|---|
| Behörighetsstatus (förebyggande) | ✓ | ✓ | ✗ |
| Dataförlustförebyggande (sammanhangsbunden) | ✓ | ✗ | ✓ |
| AI-agentstyning | Inbyggd | ✗ | Under utredning |
| Förklärbar | Varje blockering | Partiell | Black-box |
| Självservice | ✓ | Försäljningsledd | Försäljningsledd |
| Agentlös distribution | ✓ | Partiell | Slutpunktsagent |
Hur vi bygger
Förklärbar som standard
Varje fynd och blockering levereras med en förklaring på enkelt språk och dess bevis. Ingen black-box-bedömning.
Självservice
Registrera, anslut, se fynd. Prissättningen är offentlig. Det finns ingen försäljningsbarriär någonstans i produkten.
Agentlös
Endast OAuth och API-kopplingar. Inget att installera på slutpunkter, inget att distribuera i ditt nätverk.
Ärliga påståenden
Vi säger vad vi detekterar, vad vi blockerar och vad vi ännu inte täcker. Jämförelsepåståenden hänvisar till offentliga material.
För MSSP:er och IT-partners
Hantera varje klient från ett konto
MSSP:er, IT-konsultbolag och leverantörer av hanterade tjänster kör all säkerhet för Google Workspace från ett enda partnerkonto — en konsoliderad instrumentpanel, portföljrapporter, vitmarkering, och självbetjänad introduktion.
Börja hantera dina klienters säkerhetSe dina första fynd idag
Gratis nivå. En källa. Verkliga fynd med verkliga förklaringar.
Börja gratisPlaner från 0 kr/mån — inget kreditkort krävs.