Trung tâm tin cậy

Những gì chúng tôi không bao giờ làm.

Chúng tôi là một công cụ tấn công nhắm vào chính hệ thống của bạn. Điều đó chỉ khả thi khi các ranh giới được nêu rõ ràng — vì vậy chúng ở đây, cùng những giới hạn chúng tôi sẽ không che đậy.

Nắm giữ quyền ghi vào đám mây của bạn
Chúng tôi phát hiện và ký. Một hàm do chính bạn sở hữu và triển khai sẽ nắm giữ thông tin xác thực và thực hiện thay đổi — nên mọi sửa đổi đều được ghi trong nhật ký kiểm toán của bạn, dưới vai trò của bạn.
Di chuyển dữ liệu của bạn
Việc lấy mẫu nội dung có giới hạn và luôn nằm trong tài khoản của bạn. Khi một ổ đĩa cần kiểm tra sâu hơn, worker chạy ngay bên trong tài khoản của bạn và chỉ truyền đi các phát hiện — không bao giờ truyền một giá trị hay một dòng dữ liệu nào.
Hợp nhất mã của chính chúng tôi vào repo của bạn
Mọi bản tự động khắc phục đều đến dưới dạng pull request nháp và dừng ở đó. Một bản sửa bảo mật do máy viết phải được con người đọc trước khi phát hành.
Tuyên bố nhiều hơn những gì đã chứng minh
Các phát hiện được gắn nhãn theo cách chúng tôi biết về chúng: quan sát được, do một công cụ khác báo cáo, hoặc được chứng minh bằng khai thác. Các ánh xạ tuân thủ là bằng chứng hướng tới một biện pháp kiểm soát, không bao giờ là một chứng nhận đạt.
Huấn luyện trên mã nguồn của bạn
Mã nguồn được xử lý trong một sandbox dùng một lần và không bao giờ được dùng để huấn luyện bất kỳ mô hình nào. Với gói Doanh nghiệp, on-prem / BYO-key nghĩa là mô hình chạy bằng khóa của bạn ngay trong môi trường của bạn và mã nguồn của bạn hoàn toàn không đến tay chúng tôi.
Chặn, dừng hoặc cách ly trên production
Cảm biến runtime eBPF tùy chọn chỉ phát hiện, tắt trừ khi bạn bật lên, và không bao giờ thực thi chặn. Việc phòng ngừa tại điểm cuối theo thời gian thực (cô lập một máy chủ, dừng một tiến trình, cách ly một tệp) do một bộ máy đối tác được kết nối đảm nhận, nằm sau cổng kiểm soát an toàn triển khai AI của chúng tôi — phần tích hợp đã hoạt động và được kích hoạt theo từng không gian làm việc khi một đối tác được kết nối. Admission control và rào chắn đám mây vẫn nằm trong lộ trình.
Mô hình truy cập

Mặc định không cần agent.

Kết nối một đám mây không cài đặt gì lên máy chủ của bạn, và thông tin xác thực được xác minh bằng một lệnh gọi thật trước khi lưu trữ. Các mục tiêu công khai yêu cầu xác minh quyền sở hữu tên miền trước khi chúng tôi kiểm thử. Xóa một thành viên sẽ thu hồi ngay các token đang hoạt động của họ; vô hiệu hóa một người dùng trong IdP của bạn qua SCIM cũng có tác dụng tương tự.

Truy cập đám mâykhông cần agent
Cảm biến runtimeeBPF tùy chọn, mặc định tắt, chỉ phát hiện
Xử lý mã nguồnSandbox dùng một lần, không bao giờ dùng để huấn luyện
Danh tínhSSO (OIDC) và SCIM 2.0 trên gói Doanh nghiệp; chủ sở hữu, quản trị viên, thành viên, người xem
Thông tin xác thực được lưu trữClient secret SSO, token GitHub và SCIM, thông tin xác thực kiểm thử mạng, webhook Slack và khóa ký đều được mã hóa khi lưu trữ (AES-256-GCM); khóa được giữ trong môi trường dịch vụ, tách biệt với các tệp dữ liệu
Kiểm toánAi đã kích hoạt lần quét nào, và ai đã xem hoặc xuất dữ liệu gì
Chi tiêuMức trần cứng cho mỗi lần quét kết thúc gọn gàng một lần quét mất kiểm soát
Bằng chứng, không phải lời khẳng định

Các phát hiện ánh xạ theo các khung tiêu chuẩn mà kiểm toán viên của bạn đang dùng.

SOC 2 · ISO 27001 · ISO 42001 · PCI DSS · HIPAA · NIST AI RMF · NIST CSF 2.0 · EU AI Act · GDPR Điều 25 và 32. Các ánh xạ đó được nêu như bằng chứng hướng tới một biện pháp kiểm soát — không bao giờ như một chứng nhận đạt. Chúng tôi không phải kiểm toán viên của bạn, và một nhà cung cấp nói rằng họ đã chứng nhận cho bạn là đang nói điều không đúng sự thật.

Đọc chuẩn báo cáo Xem mẫu thư chứng thực