트러스트 센터
저희가 결코 하지 않는 일.
저희는 귀사 시스템을 겨냥하는 공격 도구입니다. 이는 경계가 명확할 때만 성립합니다. 그래서 그 경계를, 얼버무리지 않을 한계와 함께 여기에 밝힙니다.
귀사 클라우드에 대한 쓰기 권한 보유
저희는 탐지하고 서명합니다. 자격 증명을 보유하고 변경을 수행하는 것은 귀사가 소유하고 배포하는 함수입니다. 따라서 모든 수정은 귀사의 역할 아래 귀사의 감사 추적에 남습니다.
귀사 데이터 이동
콘텐츠 샘플링은 범위가 제한되며 귀사 계정 안에 머뭅니다. 디스크를 더 깊이 검사해야 하는 경우 워커가 귀사 계정 안에서 실행되며 발견 사항만 전송합니다. 값이나 행은 절대 전송하지 않습니다.
저희 코드를 귀사 저장소에 직접 병합
모든 자동 수정은 초안 풀 리퀘스트로 제출되고 거기서 멈춥니다. 기계가 작성한 보안 수정은 배포 전에 반드시 사람이 읽어야 합니다.
입증한 것 이상을 주장
발견 사항은 저희가 이를 알게 된 방식에 따라 표시됩니다. 직접 관찰한 것, 다른 도구가 보고한 것, 익스플로잇으로 입증한 것. 컴플라이언스 매핑은 통제 항목에 대한 증거일 뿐, 결코 통과 판정이 아닙니다.
귀사 코드로 학습
소스 코드는 일회용 샌드박스에서 처리되며, 어떤 모델의 학습에도 사용되지 않습니다. Enterprise에서 온프레미스 / BYO-key를 사용하면 모델이 귀사 환경 안에서 귀사의 키로 실행되므로, 귀사 코드는 저희에게 전혀 도달하지 않습니다.
프로덕션에서 차단, 종료, 격리
선택형 eBPF 런타임 센서는 탐지 전용이며, 직접 켜지 않는 한 꺼져 있고, 결코 강제 조치하지 않습니다. 실시간 엔드포인트 예방(호스트 격리, 프로세스 종료, 파일 격리)은 저희의 AI 롤아웃 안전 게이트 뒤에 있는 연결된 파트너 엔진이 수행합니다. 이 통합은 제공 중이며, 파트너가 연결되면 워크스페이스별로 활성화됩니다. 어드미션 컨트롤과 클라우드 가드레일은 여전히 로드맵 단계입니다.
접근 모델
기본은 에이전트 없는 방식.
클라우드를 연결해도 서버에는 아무것도 설치되지 않으며, 자격 증명은 저장 전에 실제 호출로 검증됩니다. 공개 대상은 테스트 전에 도메인 소유권 검증이 필요합니다. 멤버를 제거하면 활성 토큰이 즉시 폐기되며, SCIM을 통해 IdP에서 사용자를 비활성화해도 마찬가지입니다.
클라우드 접근에이전트 없음
런타임 센서선택형 eBPF, 기본값은 꺼짐, 탐지 전용
소스 코드 처리일회용 샌드박스, 학습에 절대 사용하지 않음
신원Enterprise에서 SSO(OIDC) 및 SCIM 2.0 제공. owner, admin, member, viewer
저장된 자격 증명SSO 클라이언트 시크릿, GitHub 및 SCIM 토큰, 네트워크 테스트 자격 증명, Slack 웹훅, 서명 키는 저장 시 암호화됩니다(AES-256-GCM). 키는 데이터 파일과 분리된 서비스 환경에 보관됩니다
감사누가 어떤 스캔을 실행했는지, 누가 무엇을 조회하거나 내보냈는지
지출스캔당 강제 상한으로 폭주하는 스캔을 깔끔하게 종료합니다