Supergerenciamento de contexto
Uma fonte governada para planos, padrões e decisões. O que foi acordado está em um só lugar, de uma forma que a equipe de entrega possa realmente trabalhar.
De volta à plataforma
Política, Arquitetura e Auditoria
Decida a regra antes do próximo commit. Prove isso depois.
Tzu é supergerenciamento de contexto: ele transforma a política e a arquitetura que uma empresa já concordou em planos detalhados que uma equipe pode verificar e mantém a evidência de que o sistema entregue os seguiu. Uma de suas capacidades, a auditoria em profundidade, está aberta hoje como audit.tzu.
Política, Arquitetura e Auditoria
Contexto, planos, acesso regido a modelos e evidências de auditoria, decididos antes da obra e comprovados depois dela.
Supergerenciamento de contexto que transforma a política e a arquitetura da empresa em planos detalhados e verificáveis antes do início da entrega. Sistemas, decisões e padrões são mantidos como uma memória conectada por trás desses planos. Tzu também fica à frente de cada chamada para um modelo, mantém os segredos que a chamada precisa e torna seu custo visível, para que a governança, o acesso à IA e os gastos sejam respondidos em um só lugar.
Cada produto é entregue contra uma regra escrita, e a evidência de que isso aconteceu existe sem que ninguém o monte.
Capacidades
Seis capacidades, uma plataforma governada
Planos a partir dos quais uma equipe pode trabalhar, acesso controlado aos modelos, custódia do que o trabalho precisa e um registro que já está montado quando alguém o solicita.
Knowledge graph
Sistemas, decisões e padrões estão conectados por trás de cada plano. Uma pergunta sobre um deles chega aos demais, mantendo-se o raciocínio ao lado da regra.
LLM gateway
Cada chamada para um modelo é roteada, atribuída e mantida dentro dos seus limites. Qual fornecedor respondeu, para qual projeto e a que custo, está registrado.
Token optimization
O cache e a reutilização de contexto reduzem o gasto de cada execução. O custo de um fluxo de trabalho fica visível enquanto ele é executado, e não em uma fatura um mês depois.
Custódia de segredos
Limites rígidos de permissão. As credenciais brutas nunca acompanham o trabalho e cada leitura de um segredo é registrada.
Auditoria em profundidade
A governança é verificada no código e na infraestrutura, não nos documentos que os descrevem. As descobertas, pontuações e evidências são mantidas como um registro auditável. Este é o recurso que audit.tzu abre para você.
auditoria.tzu
audit.tzu é uma janela para Tzu
Das seis capacidades, uma está aberta à empresa auditada por assinatura: a auditoria em profundidade. Os outros cinco chegam até você por meio de uma missão com nossa equipe.
auditoria.tzu
A auditoria em profundidade, lida do seu lado: a pontuação de maturidade, as conclusões, o acompanhamento e o relatório entregue. Hospedado por euphile na UE, em audit.tzu.euphile.eu. Dois planos, um teste gratuito e você pode cancelar a qualquer momento.
Tzu, a plataforma
O gerenciamento de políticas e planos, o knowledge graph, o gateway modelo, a custódia de segredos e o token optimization são executados por trás do audit.tzu, ao lado do euphile. Tzu está em beta e ainda não é vendido como assinatura. Se a sua dúvida for sobre o próprio Tzu, conheça um especialista: construímos uma oferta comercial em torno da sua situação, na infraestrutura que você controla, dentro das fronteiras de um país quando for necessário.
audit.tzu em detalhes
O que cada plano audit.tzu inclui
Standard e Premium começam aqui: uma pontuação, um radar em cada repository e análises executadas na UE.
Revisão 360°
Sua pontuação de maturidade por dimensão, com objetivos recomendados para curto, médio e longo prazo.
Code Radar, por repository
Nota de integridade de A a F, prioridades de refatoração, descobertas de segurança e segredos vazados relatados por local e regra, nunca por valor. Descobertas de desempenho e privacidade ao lado.
Dependências, SBOM e estrutura
Vulnerabilidades de dependência (SCA), um SBOM com obrigações de licença, atividade de contribuidor, um explorador de estrutura interativo e pesquisa de arquivos.
Análises realizadas na UE
Em modelos OpenAI implantados na zona de dados da UE da Microsoft (Microsoft Foundry) e em modelos Mistral servidos a partir do endpoint da UE da Mistral. A plataforma oferece suporte a outros provedores de vários tipos.
Premium, beta e lançamento
O que o Premium adiciona e o que está a caminho
Cada cartão indica a posição de um recurso: em Premium, em beta com limites, lançado nas próximas semanas ou em alfa.
Relatório de auditoria automatizado (Premium)
Um tour mais completo do seu código por mês pelo auditor de IA: escopo, contexto de negócios, resumo executivo, maturidade técnica, descobertas em oito domínios, pontos fortes, riscos, recomendações e roteiro. Um PDF bloqueado e numerado, que pode ser baixado e enviado por e-mail, em inglês ou francês. Calibramos o primeiro com você.
Banco de dados dedicado (Premium)
Seu próprio banco de dados, iniciado segundos antes do uso e encerrado após uma hora de inatividade.
Gerenciar meus usuários (Premium)
Premium gerencia seus próprios usuários. Funções distintas para todos, visualizador, colaborador e administrador de cliente, estão sendo implementadas no Standard.
Análise de ameaças (beta)
Comece você mesmo a partir de qualquer descoberta de segurança: caminhos de ataque, o que os bloqueia hoje, probabilidade em três horizontes de tempo e o que você pode fazer agora. O número de execuções é limitado e o portal mostra o que resta. Premium tem três vezes mais.
Conexão de cluster Kubernetes (beta)
Adicione um token somente leitura; substitua ou retire-o a qualquer momento. A próxima análise lê seu cluster ativo. A credencial nunca entra na sandbox de análise.
Quem acessou meus dados (lançamento)
Um registro diário de cada leitura do seu projeto, inclusive o nosso, com recusas e falhas de login. Pseudonimizado; você escolhe por quanto tempo ele será mantido.
Acompanhamento manual da Revisão 360° (lançamento)
Sua equipe move os itens por conta própria, de não iniciado para em andamento e para concluído, com um comentário e uma trilha de auditoria.
Traga seu próprio modelo de IA (chegando ao Premium)
Qualquer provedor compatível, configurado para você. Até então, todos os planos são executados nos modelos hospedados na UE acima.
Excluir meus dados (alfa)
O botão chega assim que o fluxo de trabalho passa na avaliação. Até então, pergunte-nos e nós executamos para você.
Planos e preços
planos audit.tzu
Dois planos para o portal. A avaliação gratuita começa no seu primeiro login bem-sucedido e você pode cancelar a qualquer momento. O próprio Tzu tem um preço por missão.
Padrão
€100por mês
Para uma equipe que deseja sua pontuação de maturidade e um radar próprio repositories hoje.
- Revisão 360° com objetivos recomendados
- Code Radar em cada repository
- Dependências, SBOM e obrigações de licença
- Análises realizadas na UE
- Análise de ameaças, limitada (beta)
- Conexão de cluster Kubernetes (beta)
- Cancele a qualquer momento
Prêmio
€250por mês
Para uma empresa que deseja um relatório escrito todo mês, banco de dados próprio e mais espaço para análises. Disponível após o período de teste.
- Tudo no padrão
- Um relatório de auditoria automatizado por mês, em formato PDF bloqueado
- Banco de dados dedicado
- Gerenciar meus usuários
- Três vezes mais análises de ameaças
- 10 fluxos de trabalho exclusivos (beta)
- Traga seu próprio modelo de IA (em breve)
Tzu, a plataforma
Preço por missão
Ainda não é vendido como assinatura. Os seis recursos são executados onde você precisar deles, com uma oferta desenvolvida de acordo com sua situação.
- Tudo o que audit.tzu faz
- Supergestão de contexto e o knowledge graph
- LLM gateway, token optimization e custódia de segredos
- No seu próprio hardware, em uma conta na nuvem que você possui ou dentro de um país
- Auditoria direcionada liderada por especialistas, citada separadamente
Os preços se aplicam a audit.tzu. Os preços e o que cada plano inclui são lidos no Plutus, produto de faturação da plataforma, sempre que esta página é publicada.
Primeiros passos
Primeiros passos com audit.tzu
Três etapas, nenhuma delas um projeto.
-
Diga-nos o nome do projeto
Conheça um especialista ou escreva para nós. Criamos o projeto e convidamos as pessoas que irão ler a auditoria.
-
Dê-nos acesso somente leitura ao código
URL Repository mais um acesso somente leitura token (PAT), ou convide-nos para seu projeto no GitHub, GitLab ou Azure DevOps.
-
Faça login
Sua avaliação gratuita começa no primeiro login bem-sucedido. Seguem as primeiras análises e o portal mostra o que sobrou de cada feature tampada.
Não escrevemos para o seu repository. Neste nível de colaboração, não precisamos de acesso de gravação.
Construído para
Construído para as pessoas que respondem pelo sistema
Arquitetos e líderes de tecnologia
Escreva um padrão uma vez e faça com que ele chegue a todas as equipes de entrega como um plano que eles possam verificar, em vez de um documento que eles lerão uma vez.
Auditoria e conformidade
Pergunte o que um sistema está em conformidade hoje e obtenha uma resposta apoiada em evidências, em vez de uma reconstrução montada a partir de tickets e memória.
Equipes de entrega
Conheça a regra antes do início do trabalho e termine sem uma revisão que peça três meses de retrabalho para satisfazer um padrão que ninguém aplicou.
Por que Tzu
Por que Tzu?
Nomeado em homenagem a Sun Tzu, que argumentou que as batalhas são vencidas antes de serem travadas, pelo planejamento que as precede. O mesmo vale para o software: o que decide se um sistema pode ser governado é definido antes do primeiro commit e quase nunca escrito de uma forma que uma equipe de entrega possa usar.
Quase ninguém começa por aí. A maioria dos sistemas já está em execução. A política está na cabeça de alguém, os controlos são aplicados de forma desigual e ninguém consegue medir a distância entre eles.
Tzu também funciona na outra direção. Ele lê o que o código e a infraestrutura realmente fazem e depois reconstrói o conjunto de políticas a partir do que encontra. Cada política se torna um controle que pode ser verificado. A distância entre eles é medida continuamente e o resultado é um plano no qual uma equipe pode agir. Começar tarde custa-lhe uma vantagem inicial e nada mais.
O plano é o produto
A maioria das ferramentas de governança inspeciona o que foi construído. Tzu trabalha no plano que o trabalho deve seguir, seja esse plano escrito antes do primeiro commit ou reconstruído a partir de um sistema que já está em execução.
Verificado, não afirmado
Uma afirmação sobre um sistema vale tanto quanto valem suas evidências. Cada veredicto aponta para o código ou a infraestrutura de onde veio.
Evidência sem projeto de montagem
O registro é construído à medida que o trabalho acontece, portanto uma auditoria é uma questão e não um quarto de alguém reconstruindo a história.
Construído para uma restrição difícil
Planos e trilhas de auditoria são os registros mais confidenciais que uma organização de engenharia mantém. Tzu foi projetado para equipes que não podem entregá-los a um serviço em outro lugar.
Como funciona
Como funciona
A política entra em uma extremidade como algo que uma empresa concordou. A evidência aparece no outro como algo que um auditor pode ler.
-
Capture o contexto
A política, a arquitetura e as decisões anteriores são reunidas numa única fonte governada, com o raciocínio mantido ao lado da regra.
-
Transforme isso em planos
O contexto torna-se planos detalhados que uma equipe de entrega pode trabalhar e verificar, escritos antes do início do trabalho.
-
Digitalize o sistema
Os repositórios e a infraestrutura são lidos como realmente são, portanto, a verificação é feita em relação ao sistema em execução e não à sua descrição.
-
Verifique em relação à regra
Cada plano é verificado em relação ao que foi encontrado, e cada veredicto traz as evidências que o produziram.
-
Guarde o registro
As descobertas e as evidências acumulam-se como um histórico auditável, pronto para revisão antes que alguém solicite.
Cada etapa é executada dentro da infraestrutura que você controla. Nada sobre seus planos ou seu código precisa ser deixado para que a cadeia funcione.
Comece com a auditoria ou fale sobre Tzu
audit.tzu está aberto hoje. Para o próprio Tzu, conheça um especialista e nós construímos a oferta em torno da sua situação.
Conheça um especialista