Tích hợp với chúng tôi
Đưa nền tảng vào những công cụ bạn đang dùng.
Mọi thao tác trên bảng điều khiển đều có sẵn qua một API có tài liệu đầy đủ, và kết quả được thiết kế để chảy vào pipeline, công cụ GRC và quy trình làm việc của kiểm toán viên của bạn.
Các bề mặt tích hợp
Mười một cách kết nối.
Trợ lý
ChatGPT & Claude
Hỏi về tình trạng bảo mật của bạn bằng ngôn ngữ tự nhiên, và kiểm tra một máy chủ MCP trước khi cài đặt. Một máy chủ MCP duy nhất với đăng nhập OAuth, mặc định chỉ đọc; quyền theo vai trò của bạn được áp dụng.
Chuỗi cung ứng
Máy chủ MCP bạn cài đặt
Kiểm tra mọi máy chủ trong cấu hình Claude, Cursor hoặc VS Code của bạn với các bản quét có chữ ký, đánh trượt pull request thêm vào máy chủ cần xem xét, và kiểm soát việc khởi chạy trong ToolHive.
Cốt lõi
REST API
Khởi chạy quét, đọc phát hiện và đồ thị hệ thống, quản lý tài sản và lịch quét. Xác thực bằng token và có tài liệu cho từng điểm cuối.
Xây dựng
CI/CD & pull request
Một GitHub Action kiểm soát build dựa trên rủi ro đã được chứng minh. Các bản sửa đến dưới dạng pull request nháp trên chính repository của bạn.
Tuân thủ
GRC & tuân thủ
Mọi báo cáo đều kèm một bản máy đọc được để bằng chứng có thể chảy vào Vanta, Drata hoặc Secureframe.
Đám mây
Tài khoản đám mây
Kết nối không cần agent tới AWS, Azure và GCP — Terraform cho AWS, app registration cho Azure, service account cho GCP. Thông tin xác thực được xác minh bằng một lệnh gọi thật trước khi lưu trữ.
Quyền truy cập
Danh tính & truy cập
SSO, cấp phát SCIM, vai trò và nhật ký kiểm toán cho không gian làm việc.
Sự kiện
Webhook có chữ ký
Các thay đổi trạng thái tin cậy của tác nhân được phát dưới dạng sự kiện có chữ ký, có thời hạn, mà bạn có thể xác minh ngoại tuyến và gửi tới điểm cuối của riêng bạn.
Xác minh
Xác minh danh tính tác nhân
Một trang web hoặc dịch vụ nhận yêu cầu từ một tác nhân có thể kiểm tra biên nhận có chữ ký mà không cần tài khoản, và nhận câu trả lời được bao phủ / không được bao phủ.
Runtime
Runtime & điểm cuối
Một cảm biến runtime tùy chọn chỉ phát hiện, và kết nối tới một bộ máy phòng ngừa của bên thứ ba cho mọi hành động chặn.
Mạng
Mạng nội bộ
Một trình kết nối gọn nhẹ chỉ kết nối ra ngoài cho phép chúng tôi kiểm thử các mạng không thể truy cập từ internet, theo văn bản ủy quyền có chữ ký.
Trợ lý AI và MCP
Nơi bạn có thể dùng Redthread ngay hôm nay.
Trình kết nối Redthread là một máy chủ MCP duy nhất tại https://app.redthreadsec.com/mcp với đăng nhập OAuth. Bạn có thể thêm nó bằng địa chỉ đó ngay bây giờ; khi các danh mục được duyệt, việc thêm chỉ cần một cú nhấp.
| Nơi dùng | Cách thức | Trạng thái |
|---|---|---|
| Claude (web, máy tính, di động, Claude Code) | Cài đặt → Trình kết nối → Thêm trình kết nối tùy chỉnh (Settings → Connectors → Add custom connector), với địa chỉ ở trên | Đã có |
| Danh mục trình kết nối của Claude | Thêm bằng một cú nhấp cho người dùng Claude | Đang xét duyệt |
| ChatGPT | Cài đặt → Ứng dụng & Trình kết nối (Settings → Apps & Connectors) → tạo trình kết nối (chế độ nhà phát triển, hoặc do quản trị viên workspace thêm) | Đã có |
| Danh mục ứng dụng của ChatGPT | Thêm bằng một cú nhấp cho người dùng ChatGPT | Đang xét duyệt |
| Sổ đăng ký MCP chính thức | Được liệt kê với tên com.redthreadsec/redthread, dành cho mọi client MCP đọc sổ đăng ký | Đã có |
| Mọi client MCP hỗ trợ OAuth | Trỏ tới địa chỉ ở trên | Đã có |
| GitHub Actions | Quét và chặn dựa trên rủi ro đã chứng minh; check-config đánh trượt pull request thêm máy chủ MCP cần xem xét | Đã có |
| ToolHive | Cổng khởi chạy và hồ sơ quyền từ chính sách của riêng bạn | Xem trước |
Trạng thái tính đến 12 tháng 10, 2026. Hướng dẫn cài đặt từng bước: hướng dẫn ChatGPT & Claude.
Dành cho đơn vị tích hợp
Giữ nguyên vẹn bằng chứng.
Đang xây dựng một tích hợp?
Hãy bắt đầu với tài liệu tham khảo API. Cho chúng tôi biết bạn đang xây dựng gì và chúng tôi sẽ giúp bạn xác định phạm vi, đồng thời đảm bảo các nhãn bằng chứng được giữ nguyên tới phía bạn.
Nguyên tắc cơ bản
- Các tích hợp không bao giờ có quyền ghi vào đám mây của khách hàng.
- Các phát hiện giữ nguyên nhãn bằng chứng — quan sát được, được báo cáo hoặc đã chứng minh — ở bất cứ nơi nào chúng được hiển thị.
- Mọi hành động chặn đều chạy qua một bộ máy đối tác được kết nối, không phải cảm biến của chúng tôi.
Tích hợp với Redthread.
Cho chúng tôi biết về sản phẩm của bạn và quy trình làm việc bạn muốn kết nối.