トラストセンター
当社が決して行わないこと。
当社は、貴社自身のシステムに向けられた攻撃的なツールです。それが成り立つのは境界が明確な場合だけです——ここにその境界を、取り繕うことのない限界とともに示します。
貴社クラウドへの書き込み権限を保持すること
当社は検知して署名するだけです。 貴社が 所有・デプロイする関数が認証情報を保持し、変更を実行します——そのため、すべての変更は貴社のロールのもとで、貴社の監査証跡に記録されます。
データを持ち出すこと
コンテンツのサンプリングは範囲が限定され、貴社のアカウント内にとどまります。ディスクをより深く検査する必要がある場合は、ワーカーが貴社のアカウント内で動作し、検出結果のみを送信します——値も行も、一切送信しません。
当社のコードを貴社のリポジトリにマージすること
すべての自動修正はドラフトのプルリクエストとして届き、そこで止まります。機械が書いたセキュリティ修正は、リリース前に必ず人が読む必要があります。
実証した以上のことを主張すること
検出結果には、その根拠に応じたラベルが付きます：観測、他ツールからの報告、またはエクスプロイトによる実証。コンプライアンスのマッピングは管理策に向けた証跡であり、合格判定ではありません。
貴社のコードで学習すること
ソースコードは使い捨てのサンドボックスで処理され、いかなるモデルの学習にも使用されません。エンタープライズのオンプレミス / BYO キー構成では、モデルは貴社の環境内で貴社のキーを使って動作し、貴社のコードが当社に届くことは一切ありません。
本番環境でブロック・停止・隔離すること
オプションの eBPF ランタイムセンサーは検知専用で、有効にしない限りオフであり、強制は一切行いません。リアルタイムのエンドポイント防御（ホストの隔離、プロセスの停止、ファイルの隔離）は、当社のAIロールアウト安全ゲートの背後にある、接続されたパートナーのエンジンが担います——この連携は稼働中で、パートナーが接続されるとワークスペース単位で有効化されます。アドミッションコントロールとクラウドガードレールは、引き続きロードマップ上にあります。
アクセスモデル
デフォルトでエージェント不要。
クラウドを接続しても貴社のサーバーには何もインストールされず、認証情報は保存前に実際の呼び出しで検証されます。公開対象は、テスト前にドメイン所有権の確認が必要です。メンバーを削除すると、その有効なトークンが即座に失効します。SCIM を通じて IdP でユーザーを無効化した場合も同様です。
クラウドアクセスエージェント不要
ランタイムセンサーオプションの eBPF、デフォルトでオフ、検知のみ
ソースコードの取り扱い使い捨てのサンドボックス、学習には一切使用しない
アイデンティティエンタープライズでは SSO（OIDC）と SCIM 2.0、オーナー・管理者・メンバー・閲覧者
保存される認証情報SSO クライアントシークレット、GitHub と SCIM のトークン、ネットワークテスト用の認証情報、Slack Webhook、署名鍵は保存時に暗号化されます（AES-256-GCM）。鍵はデータファイルとは別に、サービス環境内で保持されます
監査誰がどのスキャンを実行し、誰が何を閲覧・エクスポートしたか
支出スキャンごとの厳格な上限により、暴走したスキャンを安全に終了させます
主張ではなく、証跡を
検出結果は、監査人がすでに使っているフレームワークにマッピングされます。
SOC 2 · ISO 27001 · ISO 42001 · PCI DSS · HIPAA · NIST AI RMF · NIST CSF 2.0 · EU AI Act · GDPR 第25条・第32条。これらのマッピングは管理策に向けた証跡として示すものであり、合格判定ではありません。当社は監査人ではありません。認証したと告げるベンダーは、事実でないことを告げています。