Mga connector
Ang first-class sources ay nagpapakain sa parehong mga engine sa pamamagitan ng isang connector framework. Bawat connector ay nagsasaad ng mga resources (files, sites, channels, repos, buckets) at identities (mga tao, grupo at guests — at ang non-human agents, bots, apps at roles).
Ang mga scope ay read-oriented at least-privilege: ang default ay read-only, sapat upang i-map ang permissions at hindi pa. Ang mga write scope ay umiiral lamang para sa Active Prevention at auto-remediation, at ay opt-in bawat connector. Bawat connector ay kumokonekta sa live data ngayon, at bawat connector ay maaari ding tuklasin sa demo (mock) mode.
Google Workspace
Nagsasaad ng Drive files at folders na may sharing links na normalized sa public, external o org-wide; at Workspace people, groups at service accounts — kasama ang AI Drive assistants na pinamamahalaan bilang agents.
Ang read-oriented OAuth scopes ay nagsasagawa sa permission graph; ang isang Google OAuth web client ay nag-activate ng real mode (ito rin ay nag-light up ng „Sign in with Google").
Microsoft 365
Nagsasaad ng SharePoint Online at OneDrive sites, libraries at files, na may sharing normalized (anonymous → public, organization → org-wide, guest → external); at Entra ID members, guests, groups at — ang flagship — app registrations at service principals, na-map sa service o AI-agent identities (halimbawa, isang over-privileged Copilot app).
Ang least-privilege Microsoft Graph read scopes una (Sites.Read.All, Files.Read.All, Directory.Read.All, Application.Read.All); ang mga write scope ay nakalaan para sa prevention at opt-in.
Slack
Nagsasaad ng mga workspace, public at private channels, Slack Connect external shared channels, files na may public links, at multi-channel guests; kasama ang installed apps, bots at integrations na may OAuth scopes, pinamamahalaan bilang agents at services — ang over-broad na AI bot scope ay lumalitaw bilang critical.
Ang mga read scope una sa pamamagitan ng OAuth; ang write access ay umiupo sa likod ng per-connector prevention opt-in.
Notion
Nagsasaad ng workspace, teamspaces, pages at databases, na may share-to-web, guest at external sharing; kasama ang integrations at bots na may capabilities, pinamamahalaan bilang agents — ang publicly shared na sensitibong page ay lumalitaw bilang critical.
Ang mga read scope una sa pamamagitan ng OAuth; ang write access ay umiupo sa likod ng per-connector prevention opt-in.
GitHub
Gumagana para sa isang personal account o isang organisasyon — awtomatikong natutuklasan mula sa account type. Mga organisasyon: nagsasaad ng org, repositories (public, internal, private), outside collaborators at teams, kasama ang GitHub Apps, OAuth apps, fine-grained PATs at deploy keys, pinamamahalaan bilang agents at services. Mga personal account: nag-inventory ng iyong installed GitHub Apps at kanilang permission grants, iyong owned repositories, per-repository deploy keys (kasama ang write-capable keys), at collaborators — ang nakalimutan-access surface ng isang individual developer's account.
Ang mga read scope una sa pamamagitan ng OAuth; ang write access ay umiupo sa likod ng per-connector prevention opt-in.
AWS IAM
Nagsasaad ng account, IAM users, roles, groups at policies, access keys, at S3 bucket at role-trust exposure; kasama ang mga roles na maaaring asahan ng services o automation, pinamamahalaan bilang service at AI-agent identities. Ang isang wildcard (*:*) admin role, isang public S3 bucket at cross-account trust ay lumalitaw bilang critical.
Kumokonekta gamit ang read-only IAM credentials o isang assumed read role (api-key style) — sapat upang mag-enumerate, hindi kailanman upang baguhin ang kahit ano.
Isang modelo, bawat source
Ang framework ay nag-generalize: bawat bagong connector ay muling gumagamit ng shared posture rules, blast radius, scoring, cross-scan diff, ang verdict / Agent Guard engines, ang compliance generator at ang remediation pipeline — hindi nabago. Ang isang single compliance report ay maaaring sumasaklaw sa bawat konektadong source, at ang agent governance ay sumasaklaw sa bawat vendor's AI agents.
Ang app at role identities ay workspace- o org-resident, kaya ang kanilang panganib ay lumalitaw sa pamamagitan ng AI-agent at service rule family — hindi binibilang muli bilang external collaborators.