我們掃描的內容
- API-key inventories (admin + per-project): names, scope, created / last-used — never credentials (values are redacted by OpenAI)
- Organization members, roles, and projects
- Audit-log events (optional — opt-in on OpenAI’s side; a finding tells you if it is off)
唯讀監控——除非您開啟自動修復並單獨授予寫入存取權，否則 OpenAI 資料中的任何內容都不會改變。
安全發現結果
每次 OpenAI 掃描時會執行 6 個偵測規則。每個發現結果都附帶純文字說明、背後的證據和修復步驟。
- HIGHOver permission
OpenAI API key is org-wide (not workspace-scoped)
- HIGHStale access
OpenAI API key outlives its departed creator
- HIGHOver permission
OpenAI org-wide API key held by a non-admin member
- MEDIUMStale access
OpenAI API key unused for 90+ days
- MEDIUMMisconfig
OpenAI organization has too many admins
- MEDIUMMisconfig
OpenAI audit logging is not enabled
如何連接 OpenAI
步驟 1
登入 8200.dev 或建立帳戶
步驟 2
前往連接器 → OpenAI
步驟 3
按一下「連接」並透過 OpenAI 的同意畫面授權
步驟 4
8200.dev 自動掃描——結果在幾分鐘內出現
在幾分鐘內連接您的第一個來源——免費、唯讀、無銷售電話。