合規報告
8200.dev 將其已收集的資料——posture 發現、身分盤點及代理治理狀態——轉換為 SOC 2、ISO 27001 及 GDPR 的可匯出、審計員可用的存取控制證據。
證據，非認證。8200.dev 不是認證機構，不授予 SOC 2、ISO 27001 或任何證書。報告是您提交給審計員的文件，以證明您的存取控制及 AI 代理存取受到治理——每項控制由日期標記、純語言發現支持。
報告中的內容
每份報告將您的發現對應到框架的存取控制家族，衍生每項控制狀態——通過、關注、失敗或未評估——並組合證據表、按爆炸半徑排序的修復待辦事項及代理治理摘要，顯示哪些 AI 代理及服務帳戶持有對敏感資源的存取及在何種政策下。
作用域由您選擇：整個組織或單一來源。
控制對應
我們僅對應存取控制家族，並明確說明我們未評估的所有內容：
- SOC 2 (TSC CC6)：CC6.1 邏輯存取 · CC6.2 註冊和取消佈建 · CC6.3 最小權限 · CC6.6 外部威脅保護 · CC6.7 資訊移動限制。未評估：CC6.4 實體、CC6.8 惡意軟體。
- ISO 27001 (Annex A)：A.5.15 存取控制 · A.5.18 存取權限 · A.8.2 特定權限存取 · A.8.3 資訊存取限制。未評估：A.8.5 認證、A.8.24 加密、A.7 實體。
- GDPR：Art. 32 處理安全 · Art. 5(1)(f) 完整性和機密性 · Art. 5(1)(c) 存取最小化。未評估：Art. 32(1)(a) 加密、Art. 30 處理記錄、Art. 33/34 洩露通知。
匯出格式
報告匯出為精美、審計員可呈現的 PDF——帶有品牌封面、證據非認證免責聲明、執行摘要、按控制證據、代理治理表及修復附錄——以及包含確切儲存負載的結構化 JSON。
預覽報告適用於每個層級，包括免費層。匯出（PDF / JSON 下載）從入門層開始——在付費前預覽值。
對作用域的誠實
我們存取控制作用域外的控制報告為「未評估」——永不默認通過。透過模擬資料產生的報告帶有示範資料徽章。每份報告上的免責聲明（每種語言）說明 8200.dev 不授予任何認證。