Güvenlik ve uyumluluk için
Hangi ajanı kim gözetti, hangi kanıtla.
Çalıştırmalar sizin makinelerinizde yürür. Platform süreci, kararları ve kanıtı tutar; kaynak kodunuzu asla. Her yayın zincirini saklar: kabul edilen niyetten değerlendirilen sonuca kadar.
Bize sorduklarınız
Her tedarikçiye sorduğunuz sorular.
-
“Kodumuz nereye gidiyor?”
Ajan platformları deponun bir kopyasını ister. Her kopya, kaynak kodunuzun başkasının kontrolleri altında yaşadığı bir yer daha demektir.
-
“Ajanın yaptığını kim onayladı?”
Bir merge request bir commit gösterir. Brief'i, onayı ya da kontrollerin ölçülüp ölçülmediğini, yoksa yalnızca iddia mı edildiğini göstermez.
-
“Bunu denetçi için yeniden kurabilir miyiz?”
Kanıt beş araçta, beş farklı saklama politikasıyla duruyor. Tek bir yayının geçmişini yeniden kurmak bir haftalık ekran görüntüsü demek.
Continuumship'in yanıtı
Sıfatlar değil, mekanizmalar.
Kaynak kod emanet alınmaz
Ajanlar sizin runner'larınızda, yalıtılmış bir çalışma ağacında, imzalı bir brief altında çalışır. Kaynak kod, diff'ler, sırlar ve model transkriptleri oradan çıkmaz. Kod barındırma kimlik bilgilerimiz depo içeriğini okuyamaz.
- Her kiracı tablosunda satır düzeyinde yalıtım
- Her veri sınıfı sizin belirlediğiniz yerde
Hiçbir ekibin kaldıramadığı koruma kuralları
Kurallar her çalıştırmada, adımda, onayda ve yayında uygulanır; hiçbir kural bir başkasının reddettiğine izin veremez. Her karar kural, eşleştiği olgu ve kime sorulacağıyla kaydedilir.
- Yürürlüğe girmeden önce gölgede denenir
- Gizli bağlam kuralla yerel ortamlarda tutulur
Denetçinin alabileceği kanıt
SIEM'inize akan hash zincirli bir denetim günlüğü. Bir yaşam döngüsünü yeniden kuran uyumluluk ve yeniden kurma paketleri. Kümenizin bir imajı kabul etmeden önce şart koşabileceği imzalı bir beyan.
- Her iddia doğrulanmış, ölçülmüş ya da raporlanmış diye etiketli
- Kanıt, hash'leriyle dışa aktarılır
Nasıl başlanır
Önce inceleme, sonra gölgede bir pilot.
İlk basamaklar meta veriyi okur ve hiçbir şeyi değiştirmez. Önce bağlantı yetkilerini incelersiniz; ardından bir Alan otuz gün gölgede çalışır.
-
Hafta 0 · İncele ve bağlan
Salt okunur, yalnızca meta veriyi kapsayan yetkileri inceleyin. Ardından iş takip aracını, kod barındırma servisini, işlem hatları ve bir gözlemlenebilirlik kaynağını bağlayın.
-
Hafta 1 · Geçmiş ve keşif
Geçmiş geri okunur ve ekibin gerçekte izlediği süreç keşfedilir. Sistemlerinizde hiçbir şey değişmez.
-
Hafta 2 · Onay ve gölge
Ekip keşfedilen akışı onaylar. Güvenlik kurallarınız koruma kuralı olarak yazılır ve gölgeye alınır.
-
Hafta 3–4 · Canlı işte gölge
Her koruma kuralı neyi şart koşacağını ve neyi reddedeceğini kaydeder. Benimseme raporunu birlikte okuruz; karar sizindir.
Güvenlik incelemecilerinin sorduğu sorular
Platformun kimlik bilgileri nereye erişebilir?
Verilerimizin her sınıfı nerede duruyor?
Başarısız bir kontrolü biri geçersiz kılabilir mi?
Güvenlik inceleme paketini isteyin.
Sınır, mekanizmalar, ne saklandığı ve ne kadar süre — ardından bir Alanda otuz günlük bir gölge pilot.