忘記的帶著管理員權限的應用
你曾安裝的每個 GitHub 應用仍然持有你核准的權限 — 包括來自兩個項目前的部署機器人，對所有內容都有管理員權限。
查看。決策。執行。
AI 工具存取你的資料之間隔著三個步驟 — 而你決定最後一個步驟能走多遠。
查看
每個能存取的 AI 工具
每個能存取你資料的 AI 代理、應用程式、擴充功能和整合 — OAuth 授予、API 金鑰、服務帳戶 — 在一份清單中涵蓋你連接的所有來源，並顯示每個工具能讀取、修改和分享什麼。
決策
每條規則一項原則
對於你設定的每條規則，8200.dev 可在三個層級之間運作。每個組織都從「偵測和警示」開始，它只會讀取。
- 偵測和警示
- 建議和引導
- 自動修復
執行
在來源中撤銷或降級存取
在你啟用時，8200.dev 會在來源本身中撤銷或降低存取 — 公開連結、外部分享、過度寬鬆的授予 — 並在稽核軌跡中記錄每個動作。選擇加入，預設為關閉。
自動修復僅在以下三項都成立時才會執行：組織開關已開啟、已為該規則設定原則、且你已授予該連接器寫入權限。直到那時，它會強制執行的任何事項都會顯示為模擬。Google Workspace 尚不支援此功能。
問責制轉變
問題從「哪些代理可以存取我們的資料？」改為「我們能否證明我們治理了該存取？」
透過 2025 年和 2026 年，法律環境發生了變化。美國聯邦法院讓 Mobley v. Workday 以代理理論的方式進行，並認證了全國集體訴訟；德國法院發現籠統聲明不足以解除公司對其 AI 告訴客戶的事項的責任；而歐盟 AI 法的高風險職責開始分階段實施，罰款最高可達 €35M 或全球營業額的 7%。
對你的意義：如果你的團隊使用可以到達公司資料的 AI，你越來越是預期用證據 — 而非保證 — 展示你治理了該存取的一方。
閱讀問責制簡報 →- 42+
- 安全檢查
- 5
- 合規框架
- 33
- 語言
- 23
- 連接器
- 2,000+
- 自動化測試
適用於你現有的堆棧
從單一個人帳戶到完整組織
你的客戶工作在個人 GitHub 帳戶上 — 連同每個機器人、部署金鑰和曾經觸及它的合作者。連接你自己的 GitHub 登入，免費查看確切還有什麼存取。
可以推送的部署金鑰
伺服器上無人值守的 SSH 金鑰，有些對它們本應只讀取的存放庫具有寫入存取。每一個都是進入你代碼的供應鏈路徑。
你的完整曝險清點
公開存放庫、帶著寫入權限的外部合作者，以及他們背後的機器身份 — 從 GitHub 自己的 API 列舉，而非從記憶中。
代理護衛 — 針對其他任何工具都不涵蓋的存取面的治理
AI 代理和服務帳戶現在持有 OAuth 授予、讀取郵箱、查詢 CRM，並寫入生產環境。它們是成長速度最快 — 且治理最不足 — 的身份識別。代理護衛將每個代理視為第一級主體：它對其進行清點，顯示每個代理可以到達什麼，讓你設定並記錄你想要的存取原則，為其評分風險，並用簡明語言解釋每項裁決。
代理清點
每個 AI 代理和服務帳戶的即時名單，每個帳戶可存取的資料，以及該存取的範圍有多廣 — 從你已授予的權限中發現，無需安裝任何東西。
你控制的存取原則
每個代理都有一份可編輯的允許清單，包括行動、目的地和資料敏感性。你決定範圍 — 對信任的代理寬鬆，對風險代理嚴格 — 每項選擇都是有意且經過稽核的。如果最小權限是你的原則，預設設定會讓你輕鬆執行和證明。
風險評分
爆炸範圍 — 代理可以到達什麼 — 與行動歷史 — 它實際上做過什麼 — 融入一個可解釋的風險評分，使得風險最高的代理排在清單頂部。
它可以存取什麼 · 它做過什麼
每個代理的每一次讀寫時間線，每個帶著允許/標記/阻止裁決及其背後的原因和證據。無黑盒評分。
發現 + 登記每個代理
自動發現涵蓋你連接的平台 — AI 代理登記表讓你手動登記每個其他代理，從 Google Workspace 到 WhatsApp 到自訂機器人，在一個統一的登記表中進行稽核準備。
偵測型現在：代理護衛觀察、解釋並即時為每個代理操作評分。廠商的主動阻止隨著寫入範圍 OAuth 到達 — 直到那時，任何「將被阻止的內容」預覽都清楚標記為模擬。我們不宣稱我們不具備的強制執行。
一個平台，三個引擎
代理護衛領先；權限態勢和資料流治理完成該平台。每個發現和每項裁決都附帶簡明語言的原因及其背後的證據。
代理護衛
旗艦產品 · AI 代理治理治理每個 AI 代理和服務帳戶可以看到和做什麼 — 即時清點、你控制的文件化存取原則、風險評分，以及對每個行動的解釋裁決。態勢工具和 DLP 都未曾涵蓋的面。
- AI 代理及其有效存取的即時清點
- 關於每個代理讀寫的文件化存取原則
- 風險評分加上每個行動的完整、解釋的稽核軌跡
態勢護衛
權限態勢在過度寬鬆的權限、公開分享和誤配成為敞開大門之前發現它們 — 持續、按爆炸範圍優先排列、每項發現都有解釋。
- 權限和分享誤配檢測
- 在資料泄漏前抓住敞開的大門
- 每項發現都自我解釋：內容、原因、證據
流程護衛
情境相關 DLP情境相關資料損失偵測 — 誰在移動什麼、去哪裡，以及該流程是否符合你的組織，每次移動都帶著解釋的裁決。
- 情境相關分類，非正規表達式規則
- 用書面原因標記風險資料移動
- 學習你的組織常態，表面異常情況
完整平台
深入構建，而非廣泛構建
權限態勢是開始。8200.dev 現在跨越發現、偵測、治理、合規、整合和存取安全 — 每項功能都可解釋且自助服務。
AI 治理
查看觸及你組織的每個 AI 工具 — 已核准或陰影。一個儀表板用於透過 OAuth 授予的陰影 AI 發現、持有委派存取的代理平台、廠商 AI 訓練態勢，以及整個連接 AI 廠商的金鑰/座位衛生。時間點、唯讀 — 從不進行流量攔截。
發現和掃描
42 項以上檢查、共用磁碟掃描、OAuth 應用稽核、DLP 模式和無代碼自訂規則。
AI 構建應用程式治理
偵測使用 AI 構建器構建的 OAuth 應用 — Lovable、Base44、Bolt.new、Cursor — 查看每個應用可以到達什麼資料，並證明你治理了你部署但未手動撰寫的應用。
視覺化和偵測
流程護衛資料流圖、代理護衛 AI 風險矩陣、UEBA 異常偵測、認知度評分和基準測試。
治理和防止
外部分享治理、智慧警示、防止規則、事件跟蹤和自動修復。
合規和報告
SOC 2、ISO 27001、GDPR、HIPAA 和 NIST CSF 對應、自動生成證據包和主管報告。
整合和 API
Slack 機器人、Jira/Linear/GitHub/Asana 票證、已簽署 Webhook、SIEM 匯出和 REST API。
存取和安全
SSO/SAML（即將推出）、MFA、自訂 RBAC、IP 允許清單、工作階段原則和完整稽核日誌。
體驗
24/7 AI 產品專家、資產清點、33 種語言、暗色模式、多組織和自助服務計費。
你的證明層
8200.dev 是示範負責任 AI 治理的記錄系統。
可見性、控制和稽核準備證據 — 你處於控制中的證明。它支援你的合規態勢；它不是法律盾牌，不保證任何結果。
查看每個代理
每個可以到達你資料的 AI 代理、服務帳戶和 OAuth 授予的即時清點 — 包括沒有人核准的陰影 AI。
治理存取
讓每個存取授予成為有意、文件化的決策 — 而非意外 — 並執行你選擇的規則。你可以示範的治理，而非只是觀看的儀表板。
生成證據
稽核準備日誌、SIEM 匯出，以及對應到 SOC 2、ISO 27001 和 GDPR 控制的合規證據包 — 審查員要求的文件。
企業價值
針對你存取控制的稽核準備證據
SOC 2、ISO 27001 和 GDPR 都要求你證明控制誰 — 以及什麼 — 可以到達你的資料。8200.dev 從你已連接的來源自動生成該證據。
稽核員和監管機構不接受「我們很小心」— 他們要求證據：誰可以到達敏感資料、哪些權限過度寬鬆、哪些 AI 代理掌握密鑰，以及自上次審查以來什麼改變了。8200.dev 從你連接的 Google Workspace 持續產生該記錄，每項發現都帶著日期、簡明語言的原因及其背後的證據。
SOC 2 — 邏輯存取控制
圍繞邏輯存取 (CC6) 的常見準則的持續證據：誰可以到達敏感資料、AI 代理的文件化和治理存取，以及每次更改的附加-唯讀稽核軌跡。
ISO 27001 — 存取控制監視
與存取控制和監視控制一致的發現，帶著日期證據，你可以交給稽核員，而不是手動組合試算表。
GDPR — 可示範的問責制
個人資料不會過度公開的證據，以及存取受治理 — 第 5(2) 條的可示範問責制和第 32 條的安全義務所要求的。
8200.dev 產生稽核準備的證據和報告，向稽核員和監管機構證明你的存取控制。它不是認證機構，不授予 SOC 2、ISO 27001 或任何其他認證 — 證書來自你的稽核員；我們讓證明容易產生。
市場缺少的混合型
態勢廠商在大門前停下。DLP 廠商從資料開始。沒有人治理代理。
| 功能 | 8200.dev | Aryon | Orion |
|---|---|---|---|
| 態勢管理（預防性） | ✓ | ✓ | ✗ |
| 資料損失防止（情境相關） | ✓ | ✗ | ✓ |
| AI 代理治理 | 原生 | ✗ | 探索中 |
| 可解釋性 | 每個阻止 | 部分 | 黑盒 |
| 自助服務 | ✓ | 銷售導向 | 銷售導向 |
| 無代理部署 | ✓ | 部分 | 端點代理 |
我們如何構建
預設可解釋
每項發現和每項阻止都附帶簡明語言的原因及其證據。沒有黑盒裁決。
自助服務
註冊、連接、查看發現。定價是公開的。產品中任何地方都沒有銷售閘門。
無代理
僅限 OAuth 和 API 連接器。無需在端點上安裝任何東西，無需在網路中部署任何東西。
誠實聲明
我們說我們偵測什麼、阻止什麼和尚未涵蓋的內容。比較聲明引用公開資料。
適用於 MSSP 和 IT 合作夥伴
從一個帳戶管理每個客戶端
MSSP、IT 諮詢公司和受管服務提供者從單個合作夥伴帳戶執行其所有客戶端的 Google Workspace 安全 — 統一儀表板、投資組合報告、白標籤和自助上線。
開始管理您客戶端的安全今天查看你的首個發現
免費層級。一個來源。帶著真實解釋的真實發現。
免費開始計畫起自 $0/月 — 無需信用卡。