Ang aming sariling security posture

Pagsasagawa ng data

Kami ay nagbabasa ng pinakamababang metadata na kailangan upang suriin ang posture at flows. Kung saan ang content inspection ay kailangan (Flow Guard), ang content ay proseso nang transient para sa classification at hindi ay napanatili lampas sa verdict at ang evidence excerpt nito.

Ang mga findings, verdicts, at ang kanilang ebidensya ay nakaimbak na naka-encrypt sa pahinga. Maaari mong i-export o burahin ang data ng iyong workspace anumang oras — ang deletion ay isang product feature, hindi isang support ticket.

OAuth-only scopes

Ang mga connector ay nag-authenticate na may OAuth o vendor API gamit ang pinakamababang scope na sumusuporta sa engine na iyong pinagana. Kami ay naglilista ng bawat scope na aming hinihiling at kung bakit, bawat connector, sa docs.

Walang endpoint agent, walang network appliance, walang browser extension. Ang pag-revoke ng OAuth grant ay nagmamotay ng aming access kaagad — ang iyong kill switch ay ang identity provider na iyong kinokontrol na.

Platform security

Nag-sign in ka gamit ang email address at password, o sa pamamagitan ng Google. Ang mga password ay dapat na hindi bababa sa 12 character at iniimbak lamang bilang salted scrypt hashes — hindi kailanman sa readable form — at ang mga pagsubok sa pag-sign in ay rate-limited sa bawat IP address. Sinuman ay maaaring magdagdag ng second factor (TOTP authenticator apps kasama ang one-time backup codes), at ang isang organisasyon ay maaaring mangyaring kinakailangan ito para sa bawat miyembro. Ang Enterprise organizations ay maaaring magdagdag ng single sign-on (SAML (paparating na) sa Okta, Azure AD, Google o OneLogin), gawing SSO lamang ang paraan papasok (paparating na), at limitahan ang access sa trusted IP ranges (IPv4 at IPv6).

Bawat pag-sign-in ay lumilikha ng isang session na inihawak sa isang HttpOnly, Secure cookie at sinusuportahan ng isang server-side record na sinusuri sa bawat request — kaya ang session na iyong nag-revoke, o isa na nakakasira ng iyong organisasyon na IP o session policy, ay nagtatapos kaagad. Maaari mong suriin ang iyong aktibong session at mag-sign out sa lahat nang sabay-sabay. Sa loob ng produkto, ang access ay least-privilege: fine-grained custom RBAC na itinayo mula sa per-feature permission atom, session policy (maximum duration, idle timeout at force-logout), at isang append-only per-organization audit log na maaari mong i-stream o i-export sa iyong SIEM bilang CSV, JSON o CEF.

Bawat release ay nagpadala sa likod ng isang suite ng higit sa 4,000 automated test, translation-parity gate sa 13 wika, at isang production build gate — ang parehong engineering rigor na inaasahan namin ng mga sistema na aming sinisiguro.

Tatlong antas ng aksyon — at isa lamang sa kanila ay nagsusulat

Bawat organisasyon ay nagsisimula na may Detect & Alert: ang 8200.dev ay nagbabasa sa pamamagitan ng read-only scope, nakahanap ng risky permissions, data flow at agent action, at nagpapaliwanag ng bawat isa. Ang Recommend & Guide ay read-only din — ito ay nagdadagdag ng exact fix at hakbang-hakbang na tagubilin para sa isang tao sa iyong panig upang ilapat. Saanman ang produkto ay nagpapakita kung ano ang mabibigyan ng block nang walang write access, ito ay naka-label bilang isang simulation; kami ay hindi kailanman nag-claim ng enforcement na kami ay walang.

Ang Auto-remediate ay ang tanging antas na nagbabago ng kahit ano sa iyong source, at ito ay naka-off bilang default. Ito ay kumilos lamang kapag ang isang owner o admin ay lumipat ito sa organisasyon, isang patakaran para sa patakaran ay armed, at ikaw ay nag-grant nang hiwalay ng connector na ang write scope na kailangan nito — isang pangalawang pahintulot na maaari mong i-revoke anumang oras nang hindi nagkakasagabal sa monitoring. Kahit gayon ito ay nag-revoke lamang o nag-bawas ng access (halimbawa, pag-aalis ng isang pampubliko na link o isang external share); ito ay hindi kailanman nag-delete ng file o naghihipo sa kanilang nilalaman, at bawat aksyon ay isinusulat sa audit log. Ang Auto-remediate ay hindi available sa Google Workspace pa: ang write scope na kailangan nito ay hindi pa na-verify ng Google.

Walang offensive capabilities

Ang 8200.dev ay walang exploitation, lateral-movement, o offensive tooling ng anumang uri. Ang platform ay nag-observe ng configurations, sinusuri ang data flow, at nagpapatupad ng patakaran sa pamamagitan ng vendor API na iyong nag-authorize — walang iba.

Ang isang pagsusuring hindi na kailangang kumonekta sa isang pinagkukunang konektado ay ang libreng AI Exposure Check. Itatanong nito sa mga pampubliko na DNS resolver tungkol sa isang pangalan ng domain na iyong isasalin at magbabalik lamang ng isang score, bilang at mga flag ng status. Hindi ito kumokonekta sa mga server ng domain na iyon o sa website mismo (ang pampubliko na resolver ay maaaring magtanong sa mga name server ng domain, tulad ng normal na DNS resolution), at hindi ito nagsusuri ng mga port, sumusubok na mag-sign in o sinusubok para sa mga kahinaan. Ito ay limitado sa rate, at ang Acceptable Use Policy (seksyon 3A) ay nagtatakda ng mga patakaran nito.

Audit logging

Bawat aksyon na ginagawa ng platform — bawat scan, finding, block, at configuration change — ay isinusulat sa isang append-only audit log. Ang Business at Enterprise tier ay maaaring mag-export nito.

Ang aming sariling admin action sa iyong workspace ay naka-log sa parehong trail at ay nakikita ng iyo. Kami ay walang tahimik na back door sa iyong data, at kami ay sigurado na maaari mong i-verify ito.

Pag-ulat ng vulnerability

Nahanap ang isang bagay? Isulat sa [email protected]. Kami ay naglalayong kinikilala ang mga ulat sa loob ng 48 oras, at kami ay hindi nagsasalita ng mabuting pang-anak na mananaliksik.

Kami ay sumusunod sa coordinated disclosure na may 90-day na window: kami ay gumagana sa isang fix mula sa sandaling ikaw ay nag-ulat, pinapanatili kang na-update, at hinihiling na kayo ay magsagalaw ng pampubliko na disclosure para sa hanggang 90 araw o hanggang sa ang fix ay nagpadala, alinman ang unang darating.