Vår egen säkerhetsposition

Datahantering

Vi läser den minimala metadata som behövs för att utvärdera posture och flöden. Där innehållets inspektion är nödvändig (Flow Guard) bearbetas innehållet övergående för klassificering och behålls inte längre än domen och dess bevisutdrag.

Fynd, domar och deras bevis lagras krypterade i vila. Du kan exportera eller ta bort dina arbetsytedata när som helst — borttagning är en produktfunktion, inte en supportbiljett.

OAuth-only scope

Kopplingar autentiseras med OAuth eller leverantörs-API:er med hjälp av de snävaste scope som stöder motorn du aktiverade. Vi listar varje scope vi begär och varför, per koppling, i dokumentationen.

Inga endpoint-agenter, inga nätverksenheter, inga webbläsartillägg. Återkallande av OAuth-bidraget sever vår åtkomst omedelbar — din strömbrytare är identitetsprovidern du redan kontrollerar.

Plattformssäkerhet

Du loggar in med en e-postadress och ett lösenord, eller med Google. Lösenord måste vara minst 12 tecken och lagras endast som saltat scrypt-hashade värden – aldrig i läsbar form – och inloggningsförsök är hastighetsbegränsade per IP-adress. Vem som helst kan lägga till en andra faktor (TOTP-autentiseringsappar plus engångskoder för säkerhetskopiering), och en organisation kan kräva det för alla medlemmar. Företagsorganisationer kan lägga till enkel inloggning (SAML (kommer snart) med Okta, Azure AD, Google eller OneLogin), göra SSO till det enda sättet att logga in (kommer snart) och begränsa åtkomsten till betrodda IP-intervall (IPv4 och IPv6).

Varje inloggning skapar en session som hålls i en HttpOnly, Secure-cookie och stöds av en serverpost som kontrolleras på varje förfrågan — så en session du återkallar, eller en som bryter organisationens IP- eller sessionspolicy, slutar omedelbar. Du kan granska dina aktiva sessioner och logga ut från alla samtidigt. Inuti produkten är åtkomsten minsta-behörighets: fin-körnig anpassad RBAC byggd från per-feature-behörighetsatomer, sessionspolicyer (maximal varaktighet, inaktiv timeout och tvångsutloggning) och en endast tilläggsbar per-organisation revisionshyg du kan strömma eller exportera till ditt SIEM som CSV, JSON eller CEF.

Varje release skickas bakom ett paket med mer än 4 000 automatiserade tester, translationparitetsgrindar över 13 språk och en produktionsbygggrindar — samma teknikrigor vi förväntar oss av de system vi säkrar.

Tre åtgärdsnivåer — och endast en av dem skriver

Varje organisation börjar med Identifiera & Avisera: 8200.dev läser genom skrivskyddade scope, hittar riskfyllda behörigheter, dataflöden och agentåtgärder och förklarar var och en. Rekommendera & Guida är också skrivskyddad — den lägger till den exakta fixens och steg-för-steg-instruktionerna för en person på din sida för att tillämpa. Överallt visar produkten vad som skulle blockeras utan skrivåtkomst, det etiketteras som en simulering; vi påstår aldrig tvång vi inte har.

Auto-remediate är den enda nivå som ändrar något i dina källor, och den är avaktiverad som standard. Det fungerar endast när en ägare eller administratör har aktiverat den för organisationen, en policy för regeln är beväpnad, och du har separat beviljat den kopplingen de skrivscope den behöver — ett andra samtycke du kan återkalla när som helst utan att avbryta övervakningen. Även då blockerar eller minskar det endast åtkomst (till exempel genom att ta bort en offentlig länk eller en extern resurs); det tar aldrig bort filer eller rör deras innehål, och varje åtgärd skrivs till revisionshyggen. Auto-remediate är inte tillgängligt på Google Workspace ännu: det skrivscope det behöver har inte verifierats av Google.

Ingen offensiv kapacitet

8200.dev innehåller ingen exploatering, lateral-rörelse eller offensiv verktyg alls. Plattformen observerar konfigurationer, utvärderar dataflöden och tillämpar policy genom leverantörs-API:erna du auktoriserade — ingenting annat.

Den enda analysen som inte behöver en ansluten källa är den kostnadsfria AI Exposure Check. Den frågar offentliga DNS-upplösare om ett domännamn som du anger och returnerar endast ett värde, antal och statusflaggor. Den ansluter inte till den domänens servrar eller webbplats själv (den offentliga upplösaren kan fråga domänens namnservrar, som normal DNS-upplösning gör), och den skannar inte portar, försöker inte logga in eller testar inte efter sårbarheter. Den är hastighetsbegränsad, och policyn för acceptabel användning (avsnitt 3A) anger dess regler.

Revisionshygget

Varje åtgärd plattformen vidtar — varje skanning, fynd, blockering och konfigurationsändring — skrivs till en endast tilläggsbar revisionshyg. Business- och Enterprise-nivåer kan exportera den.

Våra egna administratörsåtgärder på din arbetsyta loggas i samma spår och är synliga för dig. Vi har ingen tyst bakdörr till dina data, och vi säkerställde att du kan verifiera det.

Rapportering av en sårbarhet

Hittat något? Skriv till [email protected]. Vi syftar till att bekräfta rapporter inom 48 timmar, och vi gaggår inte bona fide-forskare.

Vi följer samordnad utlämnande med ett 90-dagars fönster: vi arbetar på en fix från det ögonblick du rapporterar, håller dig uppdaterad, och ber att du håller offentlig utlämnande under upp till 90 dagar eller tills fixet skickas, vilket som helst kommer först.