Coroidמפעל חשוך
אבטחה ומשילות

אבטחה המבוססת על משלוח אוטונומי

Coroid מריץ עבודת הנדסת AI בסביבות מבוקרות, ניתנות לצפייה, עם גישה תצורה שמורה למאגר, טיפול מוצפן בנתונים ורישומים ניתנים לביקורת לכל החלטת משלוח.

התחלה בחינם
תרשים של גבול הבידוד. בצד Coroid נמצאות סביבת העבודה המבודדת לכל משימה ולוח הבקרה שמסדר עבודה ושומר אישורי תחום. בצד שלך נמצאים הרשת שלך ומערכות הייצור, אליהן אין גישה מסביבת העבודה של הסוכן. העבודה חורגת מהגבול רק באמצעות pull request שאושר על ידי הצוות שלך.

איפה העבודה של הסוכן פועלת

כל משימה פועלת בסביבת עבודה מוגדרת משלה, שנבנית למשימה זו ומתפרקת לאחר מכן. הסוכנים קוראים וכותבים רק לתחום המאגר שמוקם בה.

בידוד סביבת עבודה

העבודה של הסוכן נעשית בחללי ענן מבודדים, נפרדים מרשת הלקוחות וממערכות הפרודקשן.

גישה מוגדרת להיקף

מ credentials של מאגר ושירותים משויכים לפרויקט ומאוחסנים באמצעות צירי תצורה מוצפנים.

נתיב החלטות

משימות, ביקורות, אישורים ובקשות משולבת משמרים תיעוד מדובר של מה השתנה ולמה.

קו יסוד תפעולי

פיקוח, סריקות תמונות, גיבויים ודפי תסריט התאוששות מהווים חלק מהמודל התפעולי ב production.

זהות ובקרת גישה

האימות מרכזי דרך שער הכניסה ותומך בטוקני משתמש, טוקני שירות ומפתחות API עבור תרחישי אינטגרציה.

  • JWT-based user sessions for portal access
  • Service-to-service tokens with managed rotation
  • API key support for external integrations
  • Flexible guards for user, service, and mixed-access endpoints

סביבות ביצוע מבוקרות

עבודה אוטונומית פועלת מחוץ לטווח המחשבים המקומיים שלך ולאמצעי הרשת הפנימיים, עם בידוד בזמן הריצה כבעיה תכנונית ראשונה.

  • Cloud workspaces isolate task execution from customer infrastructure
  • Ephemeral execution architecture is the target for untrusted command isolation
  • Runtime workspaces are separated by project and organisation boundaries
  • Merge gates keep production changes behind explicit policy

הגנת נתונים

Coroid מתמקד בבסיס נתונים, מוצפן כברירת מחדל להגדרות רגישות, ותואם לדרישות האירוח של ה-EU על שירות הענן הציבורי.

  • Encryption for data in transit and at rest
  • Encrypted storage for sensitive configuration values
  • EU hosting profile for GDPR-sensitive teams
  • Scoped repository access instead of broad organisation-wide credentials

תפעול produksi

הפלטפורמה מופעלת עם ניטור, סריקה, גיבויים ותרשימי שיקום המשובצים על ידי צוותי הנדסה ארגוניים.

  • SBOM and container image scanning in CI
  • HTTPS-only public endpoints with TLS termination
  • Automated database snapshots and restore runbooks
  • Prometheus, Grafana, Loki, and GlitchTip-backed observability

תיעוד משלוח המוכן לביקורת

Coroid נועד להסביר שינויים אוטונומיים למנהלי הנדסת שפה, בודקים וצוותי אבטחה שכבר משתמשים.

Specifications, agent activity, reviews, and approval decisions stay connected
Lane pull request history shows the final evidence before code is merged
Security, dependency, coverage, visual, E2E, and browser-test evidence can be attached to reviews
SOC 2 is a readiness target, not a current certification

סקירת ארגון

הביאו את האבטחה לשיחת הפתיחה.

שתפו את המאגר, הישארות נתונים, וההגבלות לפריסול. Coroid יכול למפות אותן לענן המתאים, EU או למודל תפעול ארגוני.

התחלה בחינם